J'ai hacké mon crush

Si l’offre Cyberghost VPN t'intéresses tu peux retrouver l’offre juste ici 😁 : www.cyberghostvpn.com/IciAmyP...
Enfin le retour des vidéos tech les gars puti !!!!! Ça faisait tellement longtemps... (je suis désolée pour cette absence pendant quelques mois). En tout cas voilà, une petite vidéo info, sur laquelle j'ai tellement bossé omg 😭
Rien d'extrêmement technique je sais, mais bon j'espère que ça vous plaira quand même. J'en avais assez de le voir jouer à Lol mdrrrrr. J'espère n'avoir pas fait d'erreurs également. Si vous avez des choses à ajouter ou des précisions à faire n'hésitez pas en commentaire je serais ravie de vous lire 🙏🏼🥰
💻 Github du projet (il a pas encore été cleané ça arrive 😭) : github.com/iciamyplant/client...
La chaîne de Waked : www.youtube.com/@wakedxy/videos
Merci d’avoir regardé la vidéo les boss vous êtes les meilleurs j'adore vous faire des vidéos putain 💗
🌍 Sources :
Vidéo sur l'exploitation d'une faille XSS : • Réussir mon Attaque XS...
Vidéo Beef-xss : • i HACKED my wife’s web...
Article sur l'exploitation d'une XSS sur le site de British Airways : www.wired.com/story/british-a...
ARP Poisoning : • J'ai Hacké Mon Réseau ...
Explication intéressante sur les VPNs : • VLOG: À quoi sert vrai...
🌍 Mes réseaux :
Instagram : iciamyplant
Twitter : iciamyplant/
🌍 Sons :
Guapo du soleil : instrus et ambiances sonores
Babysolo33 - Jenny (Instrumentale) : jaj.lnk.to/SadBabyConfessions
Wit. ft. Laylow - Loco : jaj.lnk.to/Wit-Nofuture
Zuukou Mayzie ft. Théodort - Fight Club : jaj.lnk.to/Lefilm
Zuukou Mayzie - Spike (Instrumentale) : jaj.lnk.to/segundatemporada
Muriel - Bobby Richards
Nodey - G.H.O.S.T : jaj.lnk.to/nodey
Polymetric Juggling - DivKid
Unfamous ft. La Fève - Up Next !
Wit. - NEO : smarturl.it/Wit.NEO
Ajna - Olympien
Slimka - Bridget : 1863.lnk.to/Tambora
Roseboy666 ft. 47MEOW - Fake Love (Instrumentale) : jaj.lnk.to/prettiestloser
Basa Basa Beat - Nana Kwabena
Dawg Sinatra - Run Away : jaj.lnk.to/connecte
🌍 Credits :
Recherches et écriture : Amy Plant
Réalisation et montage : Amy Plant
Miniature : Maemael16
Ambiance sonore : Guapodusoleil
🌍 Pour me soutenir en faisant un don :
Je vais me faire un Tipee bientôt :), merci aux donneurs, vous êtes des amours 💗
🌍 iciplaylists :
La iciplaylist de l'été 2023 est toujours dispo sur Spotify, Deezer et Apple Music
🌍 Infos :
Je filme avec un Canon EOS 250D
Je suis diplômée d'un bac +5
J'ai fait 42 en parallèle d'un master à l'Université Dauphine

[@Benoit.mp4]

Enfin le retour des vidéos tech ! C'était super intéressant et ça donne envie de creuser le sujet, merci pour ce contenu de qualité !

[@inkuboni3149]

J'étais a deux doigts de me desabo mais ok, ça revient

[@iciamyplant]

Et oui enfin le retour des vidéos tech 😁Merci pour ton commentaire 💗

[@arthurgallez6738]

la vraie info c'est qu'un gars qui joue à LOL a trouvé une meuf

[@forbiddengamer]

bien dit 🤣

[@remace07]

si ça se trouve c'est elle qui l'a trouvé, va savoir!

[@lucaspichon3167]

Ptdrr non c'est pas aussi rare que tu le crois

[@arthurgallez6738]

🙄@@lucaspichon3167

[@nelmadelorme8988]

@@lucaspichon3167 Ce qui est rare c'est qu'elle veuille rester ...

[@remi-cybersec]

Hello 👋🏼 @iciamyplant Ça fait trop plaisir de voir ma vidéo et de voir que ça sert. Je te confirme que tu as tout compris à la faille XSS. Voire mieux que certains développeurs. 👏🏼 Chapeau !!! Si jamais tu as besoin de plus d’explications, tu sais où demander. 😎 À plus ✌🏼

[@miner4236]

tu connais des devs qui savent ce qu'est une XSS toi ? :DDDDDDD

[@remace07]

@@miner4236 bah franchement, avec tout le b*rdel que demande le développement d'un backend justement pour pas trop exposer un site à ce genre d'attaques, oui, y'en a qui connaissent, et même mieux, qui savent s'en prémunir... (champs isolés, csrf...)

[@ugotiberto5741]

Est ce que ça marche psk le script côté front utilise du innerhtml pour afficher le contenu de la DB ? Est ce qu'un framework qui utilise du jsx comme React empêche ça ? Quelle manière de prévenir l'enregistrement en DB d'un script ? Empêcher à l'aide d'une regex tout ce qui contient ?

[@moanox7315]

Vraiment tes vidéos tech sont incroyable !!! Que ce soit les idées, le contenus, les explications, la DA.... vraiment bravo et surtout continue c'est super motivant et inspirant !!!!!

[@brian9782]

Je vais dans mes abonnements et j'apprends que Amy Plant m'a hacké !!? bah super

[@Julot]

😂😂

[@mazerty77]

On a surtout appris que t'était nul à lol

[@mn-yr7ht]

Le "bah super" m'a ter-mi-né 😂. Merci pour la barre !

[@slink66]

Bah bravo lol

[@brian9782]

Disclaimer : c'est une blague (genre c'est moi son crush haha drôle), je ne suis pas le mec de la vidéo*

[@eamylord]

T’es vraiment trop forte 😂 ! Passionnée, passionnante, montage génial, en plus on a toutes les sources et c’est, malheureusement, trop rare. Monsieur Crush : s’il te plait, protege cette femme a tout prix !! ❤

[@o.v.3434]

Trop heureux de retrouver une vidéo tech. Le postulat de base est trop bien. Comme toujours c'est top !

[@wakedxy]

Hhhh beau travail et merci encore pour la mention 💪🔥

[@chaine_cybersecurite]

Bonjour mistrr waked qui utilise ses connaissances pour pirater un Innocent...elle est où votre éthique ? Ceci dit, comme c'est un gros fake, c'est sans doute pour ça que vous avez participé ;)

[@fredericbouquet5802]

Vu l'objectif affiché, t'as peut être plus simple : tu fais tourner un serveur DNS chez toi ou quelque part sur le net, une fois connecté au réseau, tu changes la config DNS pour pointer sur ton serveur et ensuite, dès qu'un ordi du réseau tente de récupérer l'IP d'un site, il récupèrera celui que tu as renseigné dans ton serveur DNS (tu le configures en miroir pour les sites que tu ne veux pas rendre invisible). Pour configurer ça au niveau de la box, t'as soit un truc type "config DNS" ou éventuellement les infos poussées par DHCP quand un ordi est connecté au réseau. Voire, tu fais un man in the middle (comme t'as fait pour la box) pour remplacer le serveur DNS une fois que t'es dans le réseau.

[@UCORmshz-lYOl4_BwfIwC0mQ]

Sauf que ça ne marchera pas avec la plupart des sites en https... à moins de créer un certificat manuellement et d'ajouter une exception dans le navigateur

[@XxBlackmortxX]

@@UCORmshz-lYOl4_BwfIwC0mQ son système à lui qu'il te décrit ça va marcher, car tu joues sur le protocole DNS qui lui n'est pas chiffré

[@Pitoouuu]

Encore plus simple, tu débranches sa box 🤷‍♂️

[@monsieurv6476]

​@@XxBlackmortxXça dépend, tu peux activer l'option DNS over HTTPS dans le navigateur.

[@monsieurv6476]

​@@XxBlackmortxXet puis la redirection fonctionnera effectivement, mais si l'utilisateur est redirigé vers une page http, maintenant la plupart des navigateurs affiche un message type (cette page n'est pas sécurisée...accédez quand même ?). Donc il a raison si on veut éviter ça, ça oblige à rédiger vers une page HTTPS, et donc d'avoir un certificat auto signé et d'ajouter l'exception sur le navigateur de la cible.

[@Vurhamar]

Incroyable idée, vidéo pixel perfect, trop bien expliqué, trop bien monté. Bref toujours trop bien :)

[@LuvEarly]

Incroyable le montage, merci pour ton contenu qui évolue à chaque fois !

[@sharetom]

Tes vidéos sont tout simplement magnifiques. Les explications dans cette vidéo sont parfaites et juste assez explicites pour comprendre la démarche... félicitations ... j'adore

[@yoan_dsd]

Je kiff vraiment tes vidéos je te suis depuis l'aventure 42, ce avec quoi je t'ai découvert, et franchement toujours au top !

[@jean-michel3364]

Une histoire, un scénario qui tient en haleine, un montage d'une modernité totale : bravo ! La chute un peu faiblarde laisse envisager une suite : "You" cela a déjà été fait. Donc pas psychopathe ni tueuse en série Thriller : c'est le point de vue de l'assassin, Policier : c'est le point de vue du flic, le Roman noir : c'est le point de vue de la victime. : voilà pour la suite mais ne fais pas descendre l'OM en seconde division.. Si ? Cela aussi tu peux ? Ahahahahaha Amy Plant la hackeuse de diamant Amitiés

[@ambroisekrzanowski2693]

je trouve ca ouf que tu apprends pour réaliser tes vidéos tu persistes et tu y arrive toujours bon apres il y a rien de compliqué a ce que tu a réaliser pour quelqu'un qui fait des sites web depuis quelque temps mais la tu parts de zero et tu apprends tout respect

[@airo.pi_]

Ce qu’elle a fait là ne s’apprend pas vraiment quand tu fait des sites web, c’est plutôt de la cybersec, du « hacking » Excepté la partie où elle apprend comment une page web fonctionne si on veut

[@marvin.toyboy]

​@@airo.pi_ C'est pas du hacking, et la cybersécurité c'est pas non plus du hacking. Le hacking c'est quand tu crées ou faits des hack, pas quand tu utilises les logiciels des autres pour faire des attaques. La majorité des gens dans la cybersécurité c'est juste des pentester et des analystes, pas des hackers, ils ont pas les compétences ou la motivations pour essayer de développer des techniques et de vraiment faire du hacking.

[@d34dp4n_]

​@@marvin.toyboy Pas très juste ce que tu annonces ici. J'ai l'impression que tu confonds pas mal de choses. Pour toi c'est quoi un "hack" ? Souvent sur des plateformes de jeux de cybersec on distingue différents niveaux comme le niveau de "script kiddie" par exemple. Celui-là est un terme utilisé pour décrire les noob qui ne savent qu'utiliser des outils fait par des tiers. Bien sûr il n'y a rien de mauvais ou de réellement péjoratif car tout le monde commence quelque part. Dire que la majorité des gens en cyber font du pentest ou de l'analyses c'est mal résumer le sujet et passer à côté de pleins de métiers

[@zaiinox4057]

Le mot hack veut dire détourner un programme de son utilisation de base tout simplement ^^'

[@zaiinox4057]

​​@@marvin.toyboypentester ces hacker ethique donc sa reste des hacker ^^' tfacon pentest ces quand tu cherche les fail d'un site si tu sais ce que cela veut dire bhe fait en ta conclusion ^^'

[@timenmaikoe275]

Super vidéo ! En tant que jeune développeur ça me donne carrément envie de m’intéresser à la cyber sécurité !! Merci 🙏

[@wanadoops]

t'as vraiment reussi à installer une atmosphère à tes vidéos, c'est vraiment une masterclass, montage de baisé, vrmt gg cest trop cool

[@jpvictoire3667]

J'adore ce mix d'humour et de contenu vulgarisation hacking c super!!!

[@nonoro05]

je kiffe tes vidéos, super intéressant. Merci pour ton travail !

[@lluciocc8570]

17:17 ce type d'attaque s'appelle "man in the middle" Superbe vidéo !!

[@mustaphaelmesoudi9008]

Let's goo une vidéo tech j'adore en plus super intéressant ca donne envie d'en apprendre plus

[@hugopeillex4608]

incroyable le retour des video tech !!!! et le montage 😍

[@darkvisceral]

Ca fait plaisir ce retour sur de l'informatique 👌👌

[@tri-forRTM]

Franchement, moi qui me connaît bien en hacking éthique, je pensais une vidéo full bullshit mais en fait pas du tout elle est vraiment très bien faite et très bien expliqué pas de fautes !! GG

[@erkagon7276]

Excellent ce début de vidéo !

[@Misaowz]

ça fait plaisir de voir de nouvelles vidéos !

[@bogdoga]

Super vidéo. Ça fait plaisir de revoir ce genre de contenu. 👍

[@silberichcloe]

Ouvrir KZbin et voir "qu'Amy Plant a upload une video". YES!!! Tes videos sont instructives, précises et bien expliqué. fan

[@alganjah]

Super taf, merci pour cette vidéo 💪

[@unnamed-aaaaaa7646]

Vidéo incroyable en tout point :)) Ca serait marrant que tu fasses un test avec les différents anti-virus dispo pour voir si ils détecteraient ce genre d'empoisonnement ARP sur ton réseau !

[@clairesoares7022]

😂j adore le temps que tu as dû mettre pour qu il te donnes de l attention 😅.par contre moi l informatique j’y connais rien mais c’est toi qui me donne le goût a.c’est fascinant.

[@enzochmn]

Tes vidéos sont incroyables !

[@sha2964]

Franchement t’apprend super vite c’est nice ! Et pas mal la petite attaque par MITM eheh

[@RitchieOfficiel]

Toujours aussi incroyable les montages

[@quentinmauduit3484]

Très intéressant et très bien réalisé ! Je ne regrettes pas de m’être abonné ! Je te suis depuis ta vidéo sur LA car je suis un gros California Lover et je t’avais pris à défaut pour une KZbinuse beauté ahah (oui je suis encore sur le ytb de 2015😂) mais loin de là…!

[@firmrenovation4358]

Cerveau cramé... Merci pour la vidéo super cool ! J'ai adoré ;-)

[@LNDAbreakLTDM]

J'adore avoir des vidéos francophones dans ce genre. Tu gères

[@matthieudirou]

Incroyable comme toujours !!😮

[@shinaruhm7597]

Tellement intéressant merci beaucoup pour cette vidéo !

[@RoCoeurAngel]

Amy Plant: la qualité plutôt que la quantité‼ Jamais l'impression de perdre mon temps avec tes vidéos! 👌

[@turbochibrax2354]

trop stylée la vidéo, surtout les passages au camescope, tu les filmes avec quoi/comment ?

[@SnornyTM]

top le retour de la tech sur ta chaîne

[@noenottaris1891]

la vidéo qui vient refaire ma semaine

[@didyperso2925]

J'adore tes vidéos meme si je serai juste incapable de coder quoi que se sois. Mon mec jouant aussi a LOL je peux comprend ta motivation 😂

[@LeBerurier111]

Génial comme d’hab

[@Liilasol]

trop badass :D Prochaine vidéo stp est-ce que tu peux montrer comment détourner les autorisations des sites (genre les localisations, les restrictions d'horaires par exemple qui empêche de regarder avant une certaine heure ?) et sinon bah merci beaucoup pour ce que tu fais :)

[@xenneau]

Nouvelle vidéo d'Amy plant, je remercie le ciel pour ce cadeau 🙌🏼

[@ROROCLASH]

super vidéo ! très intéressante !! :)

[@djamao]

sheeeesh lafeve soundcloud !!! (t'es une vraie

[@Millencolinyeah]

vidéo intéressante, bonne musique. Tu es une source d'inspiration pour que mes filles s'intéressent à la tech

[@hackersergio6165]

super video pour nous qui sommes dans le domaine c'est un peu plus facile de comprendre mais pour les autres, beh ils vont devoir creuser

[@stefunlive2611]

Ce que j'adore c'est que tu montres dans ta vidéo qu'on trompe la cible avec un lien abrégé (comme smarturl) et ce qui est grave c'est que dans ta description tu as mis pleins de liens abrégés pour les musiques Donc on ne sait même pas si on peut te faire confiance 🤣

[@eamylord]

Bien vu 😂

[@sebba8054]

Trop bien cette vidéo. De l'humour et de la découverte. Super bien expliqué et vulgarisé. Au top

[@internautelibre]

Super montage comme toujours. CZ

[@jilianlubrat8810]

Superbe vidéo, super interessant (en plus en lien avec ce que je vois en cours, c est cool de voir des applications)😊 j aurais juste une question, au final l attaque ARP n aurait pas suffit en bloquant seulement les requêtes pour jouer à LOL ? (En attendant je vais revoir la video pour être sûr de ne pas avoir louper quelque)

[@Vic_Tutorial]

J'aime bien l'amabiance de tes vidéos avec la qualité avec diminué parfois et le format de l'image en carré, c'est con mais ça donne un vrai charme

[@ghaliakhzami]

J'adore tes vidéos elles sont UNIQUES 😍😍😍

[@user-js4yc4re6j]

Je l'adore. La femme parfaite une geek dans l'âme. Pour ce qui est des failles XSS il ne faut pas en abuser. Big up ton hacker préféré.

[@zimbardokob]

Mdr, une petite hésitation avant de cliquer sur le lien du git, mai c'est trop cool, le projet m'intéresse de fou ! Merci 🙏

[@zoomynator1005]

Moralité , optez plutôt pour l'interrupteur qui coupe le courant . Rapide, simple et efficace

[@Lucas.Brasier]

Encore bravo pour cette vidéo Masterclass

[@pigeonramier6898]

J'aime bien le " on n?est pas des psychopate" alors que c'est bien plus psychipate de le hacker pour lol , belle derision, je kiff

[@noxparadox3645]

Cette vidéo est grave cool, merci.

[@dr.lowkey]

le montage est toujours aussi agréable !

[@dr.lowkey]

Pardon en fait il a encore glow up !

[@virgill_e]

les vidéos qui donnent le sourire

[@hugolagouardat2560]

salut super video; je suis curieux combien de temps as tu mis à faire cela? Merci continue comme ça

[@metoonytb]

sujet super intéressant + montage hyper quali = 🔥🔥

[@MrGamingfrench]

Ah la fameuse faille ARP, je l’avais presque oublié celle-là 😂😂

[@PictureWithFabio]

Toujours une masterclass les vidéos

[@aminaa3973]

Enfin une vidéo tech

[@Chambrette]

Salut ! Merci pour la vidéo, c'est toujours trop cool ! C'est quand même dingue de ne pas aborder le thème des failles XSS à 42 je trouve. Vous voyez au moins les injections SQL, Man in the middle et RSA ? La sécu reste ultra important en prog, d'autant plus en web!

[@TheMahu99]

Apparemment ce n'est pas le cas

[@Chambrette]

Étonnant ! @@TheMahu99

[@jjstarrprod]

Instant Breakup et FBI SWAT team incoming dans 3, 2, 1... J'adore comment cette chaîne nous montre en fait l'arc narratif d'Amy de jeune innocente étudiante ingénue en coding qui évolue en overlord psychopathe creepy pasta du Dark Web. On en est encore qu'au chapitre 2, mais je sens qu'il va y avoir des plot twists croustillants qui vont arriver dès le chapitre suivant. Il me tarde d'arriver au chapitre 24, où elle est devenue présidente du monde après avoir hacké tout internet jusqu'au confins de la corée du Nord.

[@eamylord]

😂

[@LesvlogsdAD]

T'es la meilleure j'ai pas les mots une boss

[@bambakdb4086]

Vraiment cool je viens de découvrir🧑‍💻

[@xporot]

Bravo pour la pédagogie J'aime bien ton approche agnostique assumée et le fait que tu ne baisses jamais les bras (next : hacker la console 👹)

[@adnananj652]

propre de fou , GG AMY

[@2rueTech]

Hello @iciamyplant ! Merci pour la citation dans les tes sources 🙂 Si tu veux, pour que ton crush arrête de jouer à Lol quand tu es avec lui, il y a d'autre méthode comme une petite attaque DOS locale, ou même, si tu peux y accéder, s'amuser avec le panneaux d'administration de la Box pour le déconnecter, ou bloquer certain accès 😛

[@handestv8047]

slt cmt on peut faire une attaque dos locale

[@eamylord]

Sinon y’a la bonne vieille méthode de ”l’attaque calin”, pas besoin de coder faut juste ouvrir les bras et la suite se fait toute seule 😂

[@adriancozma6161]

Yes une vidéo 🎉

[@SUPA93200]

Je connaissais pas ARP , merci pour ces lumières

[@user-ic6cz1rg5u]

Merci Pour la vidéo Amy Stp combien de temps cela t'a pris ?

[@latioms]

9:30 NetworkChuck mon KZbinur prefere dans une video de ma youtubeuse preferee

[@Amissafabulas]

Pareil Network chuck le goat

[@Lunnos]

un gamer trouvera toujours un moyen de jouer, sache le, tu ne peux rien faire 😈

[@iciamyplant]

🤣🤣

[@azunan4277]

Tous les simps en chien sur amy en pls devant la video

[@asdecarreau14]

Elle est fraiche, elle a de la jugeote... elle a un crush 😢 ! Merci Amy pour cette vidéo c'est toujours interessant meme si y'avait plus simple ;)

[@anthonym.4356]

Très bonne réf pour les hack xss beef pas de bol pour les gout de ton copain . merci pour ta vidéo.

[@edgarP72]

très sympa le montage !

[@DoraUst]

Pov : je viens de recevoir la notif, je sais que j'vais me réééégaler! 🍿

[@Malcomixxx]

Franchement kali comme d'hab 👌

[@tibo1671]

Vidéo très cool mais il y a un truc que je n'ai pas compris : au final la faille XSS n'a pas été utilisée right ? Au moment de renvoyer le traffic vers la victime, on bloque l'envoi des pages de RIOT mais c'est tout ?

[@mhd2073]

What félicitations 🎊 je vais aussi essayé de mon côté merci j’ai toujours voulu essayé

[@pandanope8704]

Smain t'as vu le cameo Networkchuck ? 😂

[@floriangarbe7034]

j'adore la détèrmination que tu a pour hack ton crush =)

[@psycholoic]

Ah, très astucieux, une attaque "Amy in the middle" :)

[@evanotchangai4490]

C'était super intéressant

[@yanolor3340]

bien le tshirt chronique de mars :)

[@sunsan_as]

alala la bo de tes vidéos a chaque fois

[@alexisprx9506]

Super vidéo bravo

[@davidkitano5134]

Très bonne vidéo technique, bon humour et c'est une situation de la vraie vie. J'ai cependant du mal sur un point (bon je suis pointilleux) à l'école 42 on ne vous apprends pas les rudiments des failles XSS? et kali linux tu as mis une VM sur ton windows ou tu as fait autrement (si tu as fait autrement peux tu préciser)

[@Djeref]

Classique l'attaque man in the middle... mais tu t'es pris un peu la tête pour pas grand chose il suffisait d'avoir 5 minutes accès en direct et de modifier le fichier host de son pc

[@chaine_cybersecurite]

👍

[@Sarah-LBLB]

Miss Robot ❤