מיפוי זיכרון מוסבר - איך קובץ שלם הופך למערך בזיכרון בלי לקרוא אותו
מה זה מיפוי זיכרון - memory mapping בלינוקס, איך mmap הופך קובץ שלם למערך בזיכרון בלי לקרוא אותו, וההבדל בין מיפוי משותף לפרטי ולמה זה מהיר יותר מ-read.
2026¶
האם OSCP שווה את זה - דעה כנה על ההסמכה הכי מדוברת בבדיקת חדירות
האם ההסמכה OSCP שווה את המחיר והמאמץ, מה באמת בודקים במבחן ה-24 שעות המפורסם שלה, ולמי היא מתאימה ולמי כדאי לחכות איתה. דעה כנה בלי לייפות דברים.
מה זה Race Condition באתרים ולמה קשה כל כך לתפוס אותו בבדיקות רגילות
מה זה Race Condition באתרים, איך TOCTOU מאפשר לממש קופון פעמיים או להעביר כסף כפול, ולמה טכניקות תקיפה חדשות ב-HTTP/2 הפכו את החולשה לקלה יותר לגילוי.
מה זה Command Injection - כשתוקף מקבל שליטה ישירה על השרת
מה זה command injection - חולשה שמאפשרת לתוקף להריץ פקודות ישירות על מערכת ההפעלה של השרת. הסבר פשוט עם דוגמה, בעברית.
מערכת הקבצים proc מוסברת - הקרנל שחושף את עצמו כתיקיית קבצים
מה זה proc בלינוקס, איך כלים כמו ps ו-top בעצם קוראים ממנה, למה הקבצים בה לא קיימים על הדיסק בכלל, ואיך רואים דרכה מתארי קבצים ומיפויי זיכרון של כל תהליך.
בונים כלי שמוכיח למה חלק מהאלגוריתמים פשוט לא בטוחים
פרויקט מעשי לבדיקת חוזק הצפנה - משווים בין MD5, SHA-256 ו-bcrypt, בונים סקריפט שבודק מהירות פיצוח, ומבינים למה hash מהיר הוא בעצם חדשות רעות לסיסמאות.
אופטימיזציית תמונות באתרים
אופטימיזציית תמונות באתרים - פורמטים חדשים כמו WebP, תמונות רספונסיביות עם srcset, טעינה עצלה ומידות נכונות - כל מה שמשפיע על מהירות הטעינה בפועל.
אימות ואותנטיקציה - Session מול JWT
אימות משתמשים בצד שרת - ההבדל בין Session מבוסס cookie ל-JWT stateless, איך כל שיטה עובדת בפועל, ומתי כדאי לבחור באחת על פני השנייה בפרויקט אמיתי.
הפלטפורמות הכי טובות לתרגל מחקר אתרים בלי לדאוג מהחוק
סקירה כנה של הפלטפורמות הכי טובות לתרגול מחקר אתרים באופן חוקי - מה מתאים למתחילים, מה למתקדמים, ולמה כדאי להתחיל דווקא ממקום מסודר.
מסלול קריירה כבודק חדירות - מה באמת קורה מהיום הראשון ועד תפקיד בכיר
מסלול קריירה ריאלי לבודק חדירות - מאיפה מתחילים בלי תואר, אילו תפקידי ביניים קיימים בדרך, כמה זמן זה לוקח בפועל, ולאן אפשר להתקדם אחרי כמה שנים בתחום.