מה זה SSRF ולמה זו אחת החולשות הכי מסוכנות בעולם הענן
מה זה SSRF, למה זו אחת החולשות הכי מסוכנות בעולם הענן, ואיפה היא אוהבת להתחבא - במושכי URL, וובהוקים, מחוללי PDF ופרוקסי תמונות. מוסבר בעברית פשוטה וברורה.
2026¶
ניהול זיכרון בקרנל מוסבר - איך הקרנל מקצה זיכרון לעצמו, לא רק לתהליכים
איך הקרנל עצמו מקצה זיכרון לעצמו, מה זה buddy allocator, למה יש הקצאת slab נפרדת לאובייקטים קטנים וחוזרים, וההבדל בין kmalloc ל-vmalloc בקרנל לינוקס.
מה זה CSRF - כשאתר אחר עושה פעולות בשמכם בלי שידעתם
מה זה CSRF - חולשה שמאפשרת לאתר זדוני לבצע פעולות בשם המשתמש בלי שהוא ידע, וכיצד היא שונה מ-XSS. הסבר פשוט עם דוגמה, בעברית.
מה זה jq - עיבוד JSON מהטרמינל
מה זה jq, איך מסננים ומעבדים JSON ישירות מהטרמינל בלי לקרוא בעין, ולמה השילוב שלו עם curl הופך אותו לכלי הכרחי בסקריפטים ובפייפליינים אוטומטיים.
פאוורשל לאוטומציה - מדריך מעשי עם דוגמאות שתוכלו להשתמש בהן היום
מדריך מעשי לאוטומציה עם פאוורשל - דוגמאות אמיתיות לניקוי קבצים, גיבוי אוטומטי, ניטור שירותים ותזמון סקריפטים, בשביל מי שרוצה לחסוך שעות עבודה.
תקיפות JWT מוסברות - איך הטוקנים שאמורים לאמת אתכם נשברים
איך תוקפים שוברים טוקני JWT בפועל - אלגוריתם none, מפתחות חלשים ודלופים, הזרקת kid ו-jwk, וטוקנים שאף אחד לא באמת בודק את החתימה שלהם. מוסבר בעברית פשוטה.
בניית סביבת פיתוח למחקר אתרים - המדריך למתחילים
מדריך מעשי למתחילים לבניית סביבת עבודה חוקית ובטוחה לתרגול מחקר אתרים - מערכת הפעלה, כלי פרוקסי, אפליקציות פגיעות מכוונות, ובידוד נכון של המעבדה מהרשת שלכם.
בקרת חשבון משתמש - UAC מוסבר
בקרת חשבון משתמש - UAC מוסברת - למה ווינדוס שואל שוב ושוב "האם לאפשר לתוכנית זו לבצע שינויים", ולמה זה בעצם מנגנון הגנה חשוב ולא רק תזכורת מעצבנת.
האם כדאי ללמוד ניהול מערכות ווינדוס היום - תשובה כנה, לא שיווקית
האם כדאי ללמוד ניהול מערכות ווינדוס היום, כשעננים ובינה מלאכותית משנים את עולם ה-IT. תשובה כנה על ביקוש בשוק, מסלולי קריירה, ולמי זה מתאים באמת.
מה זה IDOR - החולשה שכל אחד יכול למצוא, ולכן היא כל כך מסוכנת
מה זה IDOR - חולשת בקרת גישה פשוטה שמאפשרת לצפות במידע של משתמשים אחרים רק על ידי שינוי מספר בכתובת. הסבר עם דוגמה מוכרת, בעברית פשוטה.