באיזה סדר כדאי ללמוד הסמכות סייבר
באיזה סדר כדאי ללמוד הסמכות סייבר - מסלול מומלץ מיסודות חינמיים דרך Security+ ועד CEH, OSCP ו-CISSP, כדי לא לבזבז כסף על הסמכה בשלב הלא נכון.
Blog¶
האם צריך להיות טוב עם מחשבים לפני שמתחילים ללמוד תכנות
לא מרגישים "טכניים" ומפחדים שזה יעכב אתכם בלימוד תכנות - האם צריך רקע קודם בשימוש במחשב, או שאפשר להתחיל גם בלי שום ניסיון טכני מוקדם בכלל.
יסודות אבטחת קושחה - Firmware Security
מה זה בעצם קושחה, למה חוקרי אבטחה מתעניינים בה, אילו אתגרים ייחודיים יש בניתוח קושחה לעומת תוכנת מחשב רגילה, ולמה מכשירי IoT נחשבים בעייתיים במיוחד.
יסודות עקיפת WAF - למה חומת אש לאפליקציות היא לא קסם
איך WAF עובד באמת, למה אפשר לעקוף אותו עם קידוד, ריבוי פרמטרים ומתודות חריגות, ולמה הוא לעולם לא תחליף לתיקון החולשה עצמה. מוסבר בעברית פשוטה.
מבוא ל-Burp Suite - הכלי שכל בודק חדירות ווב חייב להכיר
מבוא ל-Burp Suite - הכלי המרכזי של כל בודק חדירות ווב. מה הוא עושה, איך הוא עובד, ואיך מתחילים להשתמש בו לתרגול פריצת אתרים חוקי. בעברית.
מתודולוגיית Twelve-Factor App מוסברת
מתודולוגיית Twelve-Factor App מוסברת בפשטות - שנים עשר עקרונות פרקטיים לבניית אפליקציות שקל לפרוס ולתחזק בענן, שנוצרו בהרוקו וחזרו לרלוונטיות עם קונטיינרים.
קודי סטטוס HTTP מוסברים
מה באמת אומרים קודי הסטטוס של HTTP - למה יש הבדל בין 401 ל403, מתי להשתמש ב404 ומתי ב-400, ולמה קוד סטטוס נכון ב-API הוא לא פרט קטן אלא חלק מהעיצוב שלו.
אקראיות צפויה, כשמחשב מנסה להיות אקראי ונכשל
אקראיות צפויה - Predictable Randomness מוסבר, איך מחוללי מספרים פסאודו אקראיים עובדים, ולמה seed חלש הופך אבטחה שלמה לשקופה לתוקף שיודע לחשוב נכון.
הברחת בקשות HTTP מוסברת - Request Smuggling
מה זה Request Smuggling, איך פרוקסי ושרת מסתבכים ביניהם לגבי איפה בדיוק בקשת HTTP אחת נגמרת ומתחילה הבאה, ולמה זה מאפשר עקיפת הגנות וחטיפת בקשות.
כותבים סקריפט שמאתר תוקפים בתוך קבצי לוג רגילים
מדריך מעשי לכתיבת סקריפט פייתון שסורק קבצי לוג ומאתר פעילות חשודה - ניסיונות התחברות כושלים, דפוסי הזרקת SQL וסריקות, הכלי הבסיסי של כל צוות הגנה.