סוכני CLI אחרים מלבד Claude Code
מעבר ל-Claude Code - סקירה כללית של קטגוריות סוכני CLI בשוק - כלים מבית חברות מודלים, כלי קוד פתוח, ומה כדאי לבדוק לפני שבוחרים אחד מהם לעבודה.
Blog¶
תקיפת LNK File - מדריך
קובץ קיצור פשוט ב-ווינדוס יכול להסתיר בתוכו הרצת פקודות שלמה. מדריך על תקיפת LNK File - איך היא עובדת, למה היא כל כך יעילה בפישינג, ואיך מזהים אותה.
אבטחת וורדפרס - הבסיס שכל בעל אתר ובודק חדירות חייב להכיר
מדריך בסיסי לאבטחת אתרי וורדפרס - למה הפלטפורמה כל כך מותקפת, אילו טעויות נפוצות חושפות אתרים, ואיך מתחילים לבדוק את זה נכון. בעברית.
מבוא לניצול ה-Heap - כשהזיכרון הדינמי הופך לזירת קרב
מבוא לניצול ה-Heap - איך אזור הזיכרון הדינמי בתוכנית עובד, למה חולשות שם נחשבות מורכבות ומכובדות במיוחד, ואיך מתחילים ללמוד את התחום הזה נכון ובסדר הנכון.
מדריך למתחילים לקאלי לינוקס - כל מה שצריך לדעת לפני שמתחילים
מדריך למתחילים לקאלי לינוקס - מה זו הפצת קאלי, למה בודקי חדירות משתמשים בה כל כך הרבה, איך מתקינים אותה נכון בצורה בטוחה, ואילו כלים כדאי להכיר קודם.
מה זה DOM Clobbering, ואיך פורצים בלי להריץ אפילו שורת JavaScript אחת
מה זה DOM Clobbering, איך תוקף עוקף CSP חזק וסניטייזר של HTML בלי להריץ שורת JavaScript אחת, ולמה זו הטכניקה שמוכיחה שאין דבר כזה "בטוח לגמרי מ-XSS".
עלות, פרטיות ורישוי בכלי AI
שלוש שאלות משעממות אבל קריטיות לפני שמטמיעים כלי AI בעבודה - כמה זה עולה באמת, לאן הקוד שלכם נשלח, ומי בעצם בעלים של קוד שנוצר עם AI בסופו של דבר.
תקיפת WebSockets מוסברת - כשפרוטוקול אחר מפר את כל ההנחות הרגילות
למה WebSockets לא מוגנים אוטומטית באותה מדיניות מקור זהה של HTTP, מה זה חטיפת WebSocket חוצת אתרים, ואיך לבדוק ולהגן על חיבורי WebSocket נכון.
איך אתר עובד עם מסד נתונים - PHP ו-SQL
איך אתר בנוי ב-PHP מדבר בפועל עם מסד נתונים SQL - מטופס ועד תשובה, ולמה קלט משתמש שלא מטופל נכון הוא נקודת הכשל הכי נפוצה ומסוכנת בתהליך הזה.
איך הופכים לבודק חדירות בישראל - מדריך מעשי לשוק המקומי
איך הופכים לבודק חדירות בישראל בפועל - מה שוק העבודה המקומי מחפש, מה באמת התפקיד של היחידות הצבאיות, ואיך נראית דרך ריאלית להיכנס לתחום בארץ.