Blog¶

מה זה Claude Code ולמה כדאי למתכנת בינוני להכיר את זה

מה זה Claude Code, איך הוא שונה מ-Copilot ומצ'אטבוטים רגילים, ולמה מתכנתים שמנסים אותו בפעם הראשונה מתארים את זה כשינוי תפיסה של ממש.

מה זה Pass the Hash, למה זו אחת הטכניקות הבסיסיות והחשובות ביותר בתקיפת Active Directory, ואיך תוקף מצליח להתחבר למחשב בלי לדעת סיסמה בכלל.

טכניקות מתקדמות לניהול הקשר בפרויקטים גדולים - תקצוב הקשר מראש, שרשור סשנים ממוקדים, סוכני משנה לבידוד עבודה, ותיעוד חיצוני כזיכרון זול לטווח ארוך.

מה זה פגם בלוגיקה עסקית, למה סורק אוטומטי אף פעם לא ימצא אותו, ולמה בודקים מנוסים אוהבים במיוחד את סוג החולשות הזה. הסבר עם דוגמאות מהעולם האמיתי.

מה זה שפת אסמבלי, למה כל תוכנה שאתם מריצים בסופו של דבר הופכת אליה, ולמה זו לא שפה שמורה רק לגאונים אלא כלי שכל מתכנת סקרן יכול ללמוד ולהבין.

רשת Wi-Fi היא לפעמים הדרך הכי קלה להיכנס לארגון בלי לגעת בכבל אחד. הסבר מקצועי על תקיפות רשת אלחוטית - לכידת handshake, תוקפי Evil Twin וניתוק כפוי.

איך אימות דו-שלבי נשבר בפועל - מניפולציה על תשובות שרת, חוסר הגבלת קצב על קודי OTP, מסלולי שחזור שמדלגים על האימות, ופישינג בזמן אמת. הכל בעברית.

סקירת כלי בדיקת החדירות החשובים ביותר שכל בודק חדירות אמיתי באמת משתמש בהם בעבודה - מסריקת רשתות ואפליקציות ווב ועד תקיפת Active Directory ארגוני.

מה זה חולשת דה-סריאליזציה - אחת החולשות המורכבות והמסוכנות ביותר, שמאפשרת הרצת קוד מרחוק דרך נתונים שנראים תמימים. הסבר פשוט, בעברית.

מה זה חולשת מחרוזת פורמט (Format String), איך טעות קטנה ותמימה לכאורה בשימוש בפונקציה כמו printf יכולה לחשוף זיכרון או אפילו לאפשר כתיבה אליו.