איך אתרים באמת נפרצים - הדפוסים החוזרים שכדאי להכיר
איך אתרים באמת נפרצים בעולם האמיתי - הדפוסים הנפוצים מאחורי רוב הפריצות, מעבר לחולשה בודדת, ולמה שרשראות של טעויות קטנות מסוכנות יותר מכל דבר אחר.
2026¶
מבוא ל-io_uring - איך לינוקס פתר את הבעיה שאף אחד לא שם לב אליה
מה זה io_uring, למה קריאות מערכת רגילות לקלט ופלט יקרות מדי לשרתים בקנה מידה גדול, ואיך שני מעגלי זיכרון משותפים בין תהליך לקרנל פותרים את זה כמעט לגמרי.
מה זה Claude Code ולמה כדאי למתכנת בינוני להכיר את זה
מה זה Claude Code, איך הוא שונה מ-Copilot ומצ'אטבוטים רגילים, ולמה מתכנתים שמנסים אותו בפעם הראשונה מתארים את זה כשינוי תפיסה של ממש.
מה זה Pass the Hash - להתחבר למחשב בלי לדעת את הסיסמה בכלל
מה זה Pass the Hash, למה זו אחת הטכניקות הבסיסיות והחשובות ביותר בתקיפת Active Directory, ואיך תוקף מצליח להתחבר למחשב בלי לדעת סיסמה בכלל.
ניהול הקשר מתקדם בעבודה עם AI
טכניקות מתקדמות לניהול הקשר בפרויקטים גדולים - תקצוב הקשר מראש, שרשור סשנים ממוקדים, סוכני משנה לבידוד עבודה, ותיעוד חיצוני כזיכרון זול לטווח ארוך.
פגמים בלוגיקה עסקית - מה זה ולמה זה מסוכן
מה זה פגם בלוגיקה עסקית, למה סורק אוטומטי אף פעם לא ימצא אותו, ולמה בודקים מנוסים אוהבים במיוחד את סוג החולשות הזה. הסבר עם דוגמאות מהעולם האמיתי.
שפת אסמבלי מוסברת בפשטות - השפה שכל תוכנה מסתירה מתחת למכסה המנוע
מה זה שפת אסמבלי, למה כל תוכנה שאתם מריצים בסופו של דבר הופכת אליה, ולמה זו לא שפה שמורה רק לגאונים אלא כלי שכל מתכנת סקרן יכול ללמוד ולהבין.
תקיפות רשת אלחוטית - Wireless Attacks
רשת Wi-Fi היא לפעמים הדרך הכי קלה להיכנס לארגון בלי לגעת בכבל אחד. הסבר מקצועי על תקיפות רשת אלחוטית - לכידת handshake, תוקפי Evil Twin וניתוק כפוי.
איך עוקפים אימות דו-שלבי - 2FA Bypass מוסבר
איך אימות דו-שלבי נשבר בפועל - מניפולציה על תשובות שרת, חוסר הגבלת קצב על קודי OTP, מסלולי שחזור שמדלגים על האימות, ופישינג בזמן אמת. הכל בעברית.
כלי בדיקת החדירות החשובים ביותר שכל בודק חדירות צריך להכיר
סקירת כלי בדיקת החדירות החשובים ביותר שכל בודק חדירות אמיתי באמת משתמש בהם בעבודה - מסריקת רשתות ואפליקציות ווב ועד תקיפת Active Directory ארגוני.