הפלטפורמות הכי טובות לתרגל פריצת אתרים בלי לדאוג מהחוק
סקירה כנה של הפלטפורמות הכי טובות לתרגול פריצת אתרים באופן חוקי - מה מתאים למתחילים, מה למתקדמים, ולמה כדאי להתחיל דווקא ממקום מסודר.
Blog¶
מסלול קריירה כבודק חדירות - מה באמת קורה מהיום הראשון ועד תפקיד בכיר
מסלול קריירה ריאלי לבודק חדירות - מאיפה מתחילים בלי תואר, אילו תפקידי ביניים קיימים בדרך, כמה זמן זה לוקח בפועל, ולאן אפשר להתקדם אחרי כמה שנים בתחום.
מערכת הקבצים הוירטואלית מוסברת - איך לינוקס מתייחס לכל דבר כאל קובץ
איך אותה פקודת open עובדת בין אם הקובץ יושב על ext4, על כונן רשת, או שהוא בכלל proc וירטואלי - הסבר על VFS, שכבת ההפשטה בקרנל לינוקס שמאחדת את כולם.
רודמאפ לפריצת אתרים מתקדמת - מה לומדים אחרי SQLi ו-XSS
רודמאפ מעשי למי שכבר יודע SQLi, XSS וריקון בסיסי ורוצה להתקדם לחולשות מתקדמות - JWT, SSRF, Race Condition, GraphQL, ואיך בונים תוכנית אימון סדורה.
Insomnia מוסבר - אלטרנטיבה ל-Postman
מה זה Insomnia, מה מייחד אותו מ-Postman ככלי עבודה יומיומי עם APIs, ומתי עדיף לבחור בו ומתי דווקא כדאי להישאר עם Postman הוותיק והמוכר יותר.
אינטרפייסים וטייפים בטייפסקריפט
אינטרפייסים וטייפים בטייפסקריפט מוסברים בפשטות - ההבדל בין interface ל-type alias, מתי להשתמש בכל אחד, ואיך מגדירים שדות אופציונליים וקבועים.
האם פריצת אתרים חוקית - התשובה הכנה שאף אחד לא נותן לכם
האם פריצת אתרים חוקית - הסבר כן וישיר על החוק בישראל, מה זה הרשאה, ולמה גילוי אחראי הוא הדרך הנכונה להתעסק בתחום בלי להסתבך.
מה זה Prototype Pollution ולמה קל כל כך לפספס אותה בסקירת קוד
מה זה Prototype Pollution, איך מזהמים את Object.prototype דרך __proto__ בפונקציות מיזוג רגילות, ולמה זו אחת החולשות הכי קשות לאיתור בסקירת קוד ב-JavaScript.
מה זה בדיקת חדירות - Penetration Testing, ולמה זה תפקיד שכל אחד יכול להבין
מה זה בדיקת חדירות בעברית פשוטה, במה זה שונה מפריצה לא חוקית, איך נראה יום עבודה אמיתי של בודק חדירות, ולמה זה אחד התפקידים המבוקשים בסייבר כיום.
מה לעשות אחרי ראיון עבודה טכני
הראיון הטכני נגמר - עכשיו מה? איך שולחים הודעת תודה נכונה, איך מתמודדים עם ימי ההמתנה המלחיצים, ומה עושים בין אם קיבלתם הצעה ובין אם קיבלתם דחייה.