קורס סייבר מומלץ בעברית וחינם - ההמלצה הכנה שלי¶
"סייבר" היא אחת המילים הכי מטעות בעולם החיפושים בגוגל, כי אנשים משתמשים בה כאילו מדובר בנושא אחד, כשבפועל זה שדה ענק - מבדיקות חדירה, דרך מחקר חולשות, ועד תגובה לאירועים. אז לפני שאני נותן לכם המלצה, בואו נבין קודם למה בדיוק אתם מתכוונים כשאתם מחפשים "קורס סייבר", כי זה ישנה לגמרי מה כדאי לכם ללמוד קודם.
סייבר זה לא קורס אחד, זה מסלול¶
אם אתם מדמיינים "קורס סייבר" כמו קורס אקסל בן שלושה שיעורים, זו הבעיה. תחום הסייבר בנוי על שכבות - קודם צריך יסודות של תכנות ורשתות ומערכות הפעלה, ורק אחר כך אפשר להבין באמת למה חולשה מסוימת עובדת ואיך מנצלים אותה. מי שמדלג ישר לתקיפה בלי היסודות האלה בדרך כלל מסתובב בין כלים בלי להבין מה קורה מתחתיהם, וזה מרגיש מרשים לשבוע ואז נתקע.
מאיפה נכון להתחיל אם אתם רציניים¶
הסדר שהייתי ממליץ עליו הוא בערך כזה - קודם בסיס של תכנות, כדי להבין איך תוכנה בכלל עובדת. אחר כך יסודות של רשתות, לינוקס וווינדוס, כי כמעט כל תקיפה בסופו של דבר עוברת דרך אחת מהמערכות האלה. ורק אז - קורס שמכניס אתכם לעולם התקיפה עצמו, שמתחיל מפיתוח אתרים כדי שתבינו איך הם בנויים, ואז עובר לאיך פורצים אותם.
מה בניתי בדיוק בשביל זה¶
בניתי בעברית, בחינם לגמרי, את כל השרשרת הזאת. יש קורס תכנות בסיסי שמתחיל מאפס, קורסי רשתות, לינוקס וווינדוס שנותנים את היסודות ההכרחיים, וקורס פריצת אתרים שלוקח אתכם דרך פיתוח אתרים אמיתי ואז דרך התקיפה שלהם - חולשות צד לקוח כמו XSS ו-CSRF, חולשות צד שרת כמו SQL Injection ו-Command Injection, ואפילו איך מגנים מפניהן. למי שרוצה להמשיך משם, יש גם קורס בדיקות חדירה מלא, שכולל תקיפת דומיינים ו-Active Directory. בכוונה בניתי את זה כמסלול, ולא כקורס בודד, כי ככה תחום הסייבר באמת בנוי.
ומה אם אני רק רוצה טעימה, לא מסלול שלם¶
זה לגיטימי לגמרי. אם אתם רק רוצים להבין את הבסיס של איך פורצים אתרים בלי להתחייב למסלול שנתיים, קורס פריצת אתרים הוא נקודת התחלה טובה, כי הוא בעצמו מלמד אתכם קודם לפתח, ורק אז לתקוף, כך שהוא לא מניח שיש לכם ידע קודם שאין לכם.
האם יש מקורות טובים אחרים בעברית לסייבר¶
בהחלט. יש קהילות סייבר ישראליות פעילות, ערוצי יוטיוב שמתמקדים בתחום, ובוטקאמפים בתשלום עם דגשים שונים כמו הכנה למבחני הסמכה בינלאומיים. אני לא הולך למנות ולדרג אותם כאן - אני רק אומר שלפני שאתם משקיעים בכל מקור, כולל שלי, תבדקו שהוא בונה יסודות אמיתיים ולא רק מראה לכם כלים להריץ בלי להבין למה.
אז מה ההמלצה שלי¶
אם אתם מתחילים לגמרי ורוצים תשובה ישירה - כן, אני ממליץ להתחיל במסלול שבניתי, כי הוא בעברית, חינמי במלואו, ובנוי בסדר שבאמת עובד ללימוד סייבר. תתחילו מהיסודות, אל תדלגו עליהם, וזה יחסוך לכם חודשים של בלבול בהמשך.
התחילו את קורס פריצת האתרים כאן
ואם אתם רוצים ללוות את המסלול בקהילה של אנשים שכבר בדרך, או כבר עברו אותה -