מה זה חולשת דה-סריאליזציה - מהחולשות המורכבות אבל המסוכנות ביותר
מה זה חולשת דה-סריאליזציה - אחת החולשות המורכבות והמסוכנות ביותר, שמאפשרת הרצת קוד מרחוק דרך נתונים שנראים תמימים. הסבר פשוט, בעברית.
Blog¶
מה זה חולשת מחרוזת פורמט, ולמה printf יכול להיות מסוכן
מה זה חולשת מחרוזת פורמט (Format String), איך טעות קטנה ותמימה לכאורה בשימוש בפונקציה כמו printf יכולה לחשוף זיכרון או אפילו לאפשר כתיבה אליו.
סוכני CLI אחרים מלבד Claude Code
מעבר ל-Claude Code - סקירה כללית של קטגוריות סוכני CLI בשוק - כלים מבית חברות מודלים, כלי קוד פתוח, ומה כדאי לבדוק לפני שבוחרים אחד מהם לעבודה.
תקיפת LNK File - מדריך
קובץ קיצור פשוט ב-ווינדוס יכול להסתיר בתוכו הרצת פקודות שלמה. מדריך על תקיפת LNK File - איך היא עובדת, למה היא כל כך יעילה בפישינג, ואיך מזהים אותה.
אבטחת וורדפרס - הבסיס שכל בעל אתר ובודק חדירות חייב להכיר
מדריך בסיסי לאבטחת אתרי וורדפרס - למה הפלטפורמה כל כך מותקפת, אילו טעויות נפוצות חושפות אתרים, ואיך מתחילים לבדוק את זה נכון. בעברית.
מבוא לניצול ה-Heap - כשהזיכרון הדינמי הופך לזירת קרב
מבוא לניצול ה-Heap - איך אזור הזיכרון הדינמי בתוכנית עובד, למה חולשות שם נחשבות מורכבות ומכובדות במיוחד, ואיך מתחילים ללמוד את התחום הזה נכון ובסדר הנכון.
מדריך למתחילים לקאלי לינוקס - כל מה שצריך לדעת לפני שמתחילים
מדריך למתחילים לקאלי לינוקס - מה זו הפצת קאלי, למה בודקי חדירות משתמשים בה כל כך הרבה, איך מתקינים אותה נכון בצורה בטוחה, ואילו כלים כדאי להכיר קודם.
מה זה DOM Clobbering, ואיך פורצים בלי להריץ אפילו שורת JavaScript אחת
מה זה DOM Clobbering, איך תוקף עוקף CSP חזק וסניטייזר של HTML בלי להריץ שורת JavaScript אחת, ולמה זו הטכניקה שמוכיחה שאין דבר כזה "בטוח לגמרי מ-XSS".
עלות, פרטיות ורישוי בכלי AI
שלוש שאלות משעממות אבל קריטיות לפני שמטמיעים כלי AI בעבודה - כמה זה עולה באמת, לאן הקוד שלכם נשלח, ומי בעצם בעלים של קוד שנוצר עם AI בסופו של דבר.
תקיפת WebSockets מוסברת - כשפרוטוקול אחר מפר את כל ההנחות הרגילות
למה WebSockets לא מוגנים אוטומטית באותה מדיניות מקור זהה של HTTP, מה זה חטיפת WebSocket חוצת אתרים, ואיך לבדוק ולהגן על חיבורי WebSocket נכון.