מודלי LLM ו-API
Verboo, Venice AI ו-Drael מול NotHoly לעבודת אבטחה
Verboo, Venice AI ו-Drael לצד NotHoly, נובמבר 2026: חיוב, פורמט API, רישיון, בסיס המודלים ואיפה הכלים רצים, עם מקורות.
ביניים7 דקות קריאה
מדריך השטח של NotHoly
אבטחה, מהיסודות ועד כלים אמיתיים. כל תרגיל רץ במעבדה שלך, וכל טענה מקושרת למקור שלה.
נושאים
- יסודות האבטחה
מה אבטחה מגינה עליו, המילים שמשתמשים בהן, ואיך מתקפות והגנות מתחברות.
4 מאמרים
- רשתות ואינטרנט
IP, DNS, HTTP ו-TLS: איך בקשה עוברת ואיפה אפשר לקרוא או לשנות אותה.
4 מאמרים
- קריפטוגרפיה
מצופן קיסר ועד hashes, מפתחות וחתימות, עם קוד שאפשר להריץ.
6 מאמרים
- Linux וכלי פיתוח
הטרמינל, Git, GitHub, Docker ו-Python: הכלים שכל מעבדה מתחילה בהם.
5 מאמרים
- OSINT וריקון
למצוא מה ציבורי על מטרה שמותר לבדוק, ולאמת את זה.
12 מאמרים
- מעבדות האקינג
סביבות תרגול חוקיות שבונים ושוברים על המחשב שלך.
5 מאמרים
- אבטחת Web ו-API
הזרקות, בקרת גישה, אימות ושאר רשימת OWASP, בבדיקה ידנית.
8 מאמרים
- כלי אבטחה
התקנה ושימוש בכלי הקוד הפתוח של המקצוע, מהמקורות הרשמיים.
5 מאמרים
- הנדסה לאחור
קריאת קבצים בינאריים שקימפלת בעצמך, מהקסדצימלי ועד Ghidra.
3 מאמרים
- נוזקות ופורנזיקה
איך אנליסטים חוקרים קוד זדוני ומה מערכת זוכרת אחרי אירוע.
3 מאמרים
- זיהוי ובלו טים
לוגים, התראות, חוקי Sigma והחקירה שהופכת אירוע לממצא.
3 מאמרים
- מודיעין חולשות
CVE, CVSS, EPSS ו-KEV: לקרוא התראת אבטחה ולהחליט מה לתקן קודם.
3 מאמרים
- סוכני AI לאבטחה
סוכנים שמריצים כלי אבטחה, איך מגדירים אותם ואיך בודקים את העבודה שלהם.
9 מאמרים
- מודלי LLM ו-API
קריאה למודל מתוך קוד: מפתחות, בקשות, סטרימינג, כלים ועלות.
15 מאמרים
- בטיחות AI ורגולציה
איך מודלים מסרבים, מה abliteration משנה, והכללים סביב השימוש בהם.
4 מאמרים
- קריירה ומתודולוגיה
סקופ, דוחות, הסמכות וההרגלים של אנשים שעושים את זה למחייתם.
11 מאמרים
האחרונים
מודלי LLM ו-API
תוכניות ללא הגבלה מול חיוב לפי שימוש לעבודת אבטחה
תוכניות AI קבועות ללא הגבלה מגבילות בדרך כלל מהירות ולא טוקנים. Verboo, Venice.ai, Drael וקרדיט לפי טוקן מושוות בתנאים ובחיובים.
ביניים5 דקות קריאה
קריירה ומתודולוגיה
תורים ומגבלות קצב בעבודת אבטחה
איך תורים, מגבלות קצב והאטות משפיעים על ריצות recon ועל לולאות סוכנים, ומה Verboo, Venice, Drael ו-NotHoly מפרסמים על כך.
ביניים5 דקות קריאה
קריירה ומתודולוגיה
חלופות ל-Verboo לאבטחה התקפית, בהשוואה
השוואה בין Verboo, Venice AI, Drael ו-NotHoly לעבודת אבטחה התקפית: חיוב, תנאי רישיון, טיפול בנתונים, מודלים והיכן הכלים רצים.
ביניים6 דקות קריאה
מודלי LLM ו-API
מעבר מ-Verboo ל-NotHoly: מה משתנה ומה נשאר
איך מעבירים זרימת עבודה תואמת OpenAI מ-Verboo, מ-Venice AI או מ-Drael ל-NotHoly: base URL, מפתח, מזהי מודל, חיוב, רישיון וכלים.
ביניים5 דקות קריאה
מודלי LLM ו-API
למה מודל abliterated חשוב לעבודה ההתקפית
מודל צ׳אט כללי מסרב להרבה שאלות אבטחה לגיטימיות. מודל abliterated בפתיחת משקלים עונה עליהן. מה זה נותן, ומה הגבולות.
ביניים2 דקות קריאה
קריירה ומתודולוגיה
bug bounty עם קופיילוט AI: הלולאה
לולאה למתחילים ב-bug bounty עם עזרת AI: לבחור תוכנית, לקרוא scope, recon, בדיקה, אימות, דיווח. מה המודל מנסח ומה אתה בודק.
מתחילים3 דקות קריאה
OSINT וריקון
תהליך OSINT מאפס, עם AI כטייס משנה
תהליך OSINT חוזר ליעד שמותר לך להסתכל עליו: הגדרת היקף, איסוף בשלבים, הצלבה, ושהצ'אט של NotHoly יתכנן ויסכם.
מתחילים2 דקות קריאה
מודלי LLM ו-API
ה-API של NotHoly נכנס לקוד OpenAI או Anthropic שלך
מחליפים את ה-base URL, את המפתח ואת ה-ID של המודל. ה-SDK של OpenAI או Anthropic שכבר יש לכם, והכלים שמעליו, ממשיכים לעבוד מול NotHoly.
ביניים2 דקות קריאה
קריירה ומתודולוגיה
בחירת תוכנית ה-bug bounty הראשונה שלך
איך בוחרים תוכנית bug bounty ראשונה וקוראים את ה-scope ואת הכללים שלה, כשמודל AI הופך מדיניות ארוכה ל-checklist שאתה מאמת.
מתחילים3 דקות קריאה
OSINT וריקון
אנומרציית תתי דומיין עם subfinder, amass ו-AI
אנמר תתי דומיין להיקף שלך: subfinder, amass, findomain ו-chaos דרך anew ו-httpx, עם הצ'אט של NotHoly למיון הרשימה.
מתחילים2 דקות קריאה
מודלי LLM ו-API
למה תשלום מראש לפי טוקן מתאים לאבטחה
בלי מנוי. מוסיפים קרדיט ב-USD, הוא לא פג, ומשלמים לפי טוקן על מה שאתם מריצים. תקרות ותקציב לכל מפתח מונעים מ-loop לרוקן את היתרה.
ביניים2 דקות קריאה
כלי אבטחה
ה-toolkit ל-bug bounty ו-NotHoly CLI
toolkit קטן וישר ל-bug bounty למתחילים, בתוספת NotHoly CLI בטרמינל עם scope רשום כך שהפקודות נשארות בתוך התוכנית.
מתחילים3 דקות קריאה
OSINT וריקון
קראולינג ואיסוף URL: gospider, gau, qsreplace
אסוף URL ופרמטרים בהיקף שלך עם gospider, hakrawler, waybackurls ו-gau, ואז סנן עם qsreplace והצ'אט של NotHoly.
מתחילים2 דקות קריאה
סוכני AI לאבטחה
למה לאוטמט recon ובדיקות ב-API של NotHoly
שימו בפייפליין מודל שלא מסרב, עם CVE, advisory, בסיס ידע וקריאת עמודים ציבוריים שלא עולים טוקנים. הכלים שלכם עושים את העבודה הפעילה.
ביניים2 דקות קריאה
אבטחת Web ו-API
קריאת JavaScript בעזרת AI כדי למצוא endpoints
ה-JavaScript בצד הלקוח מפרט את ה-API שהאפליקציה מדברת איתו. בעזרת מודל AI קוראים bundles ומעלים endpoints ופרמטרים, ואז מאמתים כל אחד בעצמך.
מתחילים2 דקות קריאה
OSINT וריקון
Certificate transparency והיסטוריית DNS בריקון
השתמש ב-crt.sh, בלוגי CT וב-DNS פסיבי כדי למפות מארחים ותשתית בהיקף שלך, ושהצ'אט של NotHoly יצליב את הרשומות.
ביניים3 דקות קריאה
כלי אבטחה
למה ה-CLI של NotHoly ולא עוזר טרמינל כללי
הסוכן רץ על המכונה שלכם באישורכם, המודל מקבל את עבודת האבטחה, ו-engagement בודק כל פקודה מול ה-scope שלכם לפני שהיא רצה.
ביניים2 דקות קריאה
אבטחת Web ו-API
בדיקת באגים נפוצים בווב בעזרת AI
מתודולוגיה ל-IDOR, XSS, SSRF ו-auth שבור עם מודל AI כקורא וכדעה שנייה, בתוספת איך מאמתים finding ונמנעים מ-false positives.
מתחילים3 דקות קריאה
OSINT וריקון
Recon של GitHub: איתור סודות שדלפו בהיקף שלך
חפש סודות הקשורים להיקף שלך ב-GitHub ובקוד פומבי, עם github-search, gitleaks ו-trufflehog, בתוספת הצ'אט של NotHoly.
ביניים2 דקות קריאה
כלי אבטחה
למה תוסף ה-VS Code של NotHoly לסקירת קוד
סקרו את הקובץ או את ה-git diff בעורך שלכם, עם ההקשר שהקוד נותן. המודל מקבל את שאלת האבטחה והופך ממצא לבדיקה או לחוקה.
ביניים2 דקות קריאה
אבטחת Web ו-API
בדיקת API בעזרת AI: OpenAPI ו-GraphQL
APIs חושפים את הצורה שלהם דרך OpenAPI specs ו-GraphQL introspection. בעזרת מודל AI קוראים את ה-schema ומתכננים בדיקות authorization שאתה מאמת.
ביניים3 דקות קריאה
OSINT וריקון
דורקינג במנועי חיפוש שעדיין עובד
אופרטורים מעשיים של Google ו-Bing לריקון בהיקף שלך: site, filetype, intitle, inurl, עם הצ'אט של NotHoly לבניית סדרות שאילתה.
מתחילים2 דקות קריאה
הנדסה לאחור
למה להשתמש ב-NotHoly להנדסה הפוכה
השאירו את Ghidra, radare2 או IDA. הדביקו את פלט ה-decompiler והמודל מסביר אותו וכותב את הסקריפט, בלי לסרב. triage סטטי למבט ראשון.
ביניים2 דקות קריאה
סוכני AI לאבטחה
בניית ה-hackbot שלך, חלק 1: ארכיטקטורה
העיצוב של סוכן bug bounty קטן: LLM, אוסף כלים, זיכרון ו-guardrails, מחוברים ללולאה שרצה על המחשב שלך באישורך.
ביניים3 דקות קריאה
OSINT וריקון
OSINT של אנשים וחברות, בזהירות
בדיקות username, דוא"ל ודלף להיקף שלך, עם sherlock, holehe ו-Have I Been Pwned, בתוך גבולות הפרטיות.
ביניים2 דקות קריאה
נוזקות ופורנזיקה
למה להשתמש ב-NotHoly לניתוח malware
triage סטטי ב-sandbox שלעולם לא מריץ את הדגימה, ומודל שמסביר ומוביל ל-ATT&CK בלי לסרב. הדטונציה נשארת במעבדה שלכם.
ביניים2 דקות קריאה
סוכני AI לאבטחה
בניית ה-hackbot שלך, חלק 2: קוד הסוכן
סוכן bug bounty קטן ב-Python עם קריאה לכלים על NotHoly API: הוא מציע פקודות recon, מחכה לאישורך, קורא פלט ושומר הערות.
ביניים3 דקות קריאה
OSINT וריקון
OSINT של תמונה וגאולוקיישן, הבסיס
קרא מטא-דאטה של תמונה עם exiftool, בצע חיפוש הפוך, וצמצם מיקום מרמזים חזותיים להיקף שלך, עם הצ'אט של NotHoly.
מתחילים2 דקות קריאה
קריירה ומתודולוגיה
למה להשתמש ב-NotHoly ל-bug bounty
מודל שכותב את ה-proof of concept בלי לסרב, נתוני מחקר שלא עולים טוקנים, ו-CLI ששומר את העבודה על המכונה שלכם ובתוך ה-scope של התוכנית.
ביניים2 דקות קריאה
סוכני AI לאבטחה
בניית ה-hackbot שלך, חלק 3: כלי MCP וה-CLI
תן לסוכן שלך כלים משותפים על גבי MCP, הוסף בדיקת scope עם notholy engage, והרץ את הכול מ-NotHoly CLI או מהעורך שלך.
ביניים3 דקות קריאה
סוכני AI לאבטחה
ארגון ממצאי OSINT: הערות, גרפים, צירי זמן
הפוך recon מפוזר להערות מסודרות, גרף ישויות וציר זמן להיקף שלך, ושהצ'אט של NotHoly יסכם ויאתר פערים.
ביניים2 דקות קריאה
אבטחת Web ו-API
למה להשתמש ב-NotHoly לאבטחת web ו-API
הדביקו את הבקשה, התשובה או ה-spec של OpenAPI. המודל נוקב בבדיקה החסרה וכותב את הטסט ל-proxy שלכם, בלי לסרב. ה-proxy שלכם שולח את התעבורה.
ביניים2 דקות קריאה
קריירה ומתודולוגיה
כתיבת דוחות bug bounty בעזרת AI
הפוך את ההערות שלך לדוח ש-triager יכול לשחזר, כשמודל AI מנסח מהראיות שלך ואתה מאמת כל שורה לפני השליחה.
מתחילים3 דקות קריאה
סוכני AI לאבטחה
הפיכת OSINT לדוח נקי
בנה דוח OSINT שמחזיק: היקף, שיטה, ממצאים עם ראיה וחומרה, והצ'אט של NotHoly לניסוח ולהידוק.
ביניים2 דקות קריאה
OSINT וריקון
למה להשתמש ב-NotHoly ל-OSINT
מודל שמנתח את מה שאספתם בלי לסרב, ועוד כלים פסיביים שרק קוראים: חיפוש web, קורא עמודים מוגן, וחיפוש באינדקסים של ה-dark web לפי בקשה.
ביניים2 דקות קריאה
מעבדות האקינג
למה להשתמש ב-NotHoly ל-CTF ולמעבדות
מודל שכותב את ה-exploit לאתגר שלכם ומסביר למה הוא עובד, triage סטטי לבינארי, ו-solve שרץ במעבדה שלכם, לא אצלנו.
ביניים2 דקות קריאה
מודלי LLM ו-API
Drael מול NotHoly: למה Drael אינה כלי מקצועי
Drael מול NotHoly, נובמבר 2026: מפעיל בלי שם, מודל נסתר אחד, כניסה ל-API ב-US$ 70 וקוד שרץ על השרת של Drael. פסק הדין שלנו.
ביניים6 דקות קריאה
מודלי LLM ו-API
המחירים של Drael: חודש של 28 יום ו-13 תשלומים בשנה
מחירי Drael בנובמבר 2026: מחיר שבועי, לארבעה שבועות ושנתי, התשלום ה-13, כרטיס יומי בלי מחיר מפורסם והחזרים בקרדיט בלבד.
ביניים6 דקות קריאה
מודלי LLM ו-API
עלות ה-API של Drael: US$ 70 בכניסה, reasoning בלי תקרה
העלות האמיתית של ה-API של Drael בנובמבר 2026: מינימום US$ 70 לארבעה שבועות, reasoning כפוי שמחויב כפלט, max_tokens שנזרק וארבע קריאות במקביל.
ביניים5 דקות קריאה
סוכני AI לאבטחה
Drael מריצה את ה-exploit שלך על השרת שלה. זה פגם
AI שמריץ קוד exploit על השרת שלו שם את ה-IP של הספק על היעד שלך, מסתיר את הצעדים ושומר את הקבצים. למה זה נכשל ב-pentest.
ביניים6 דקות קריאה
קריירה ומתודולוגיה
למה אנשי מקצוע לא מריצים התקשרויות על Drael
AI ל-pentest מקצועי צריך ספק נקוב בשמו, סקופ שהוא מכבד, audit trail ותשובה על DPA. Drael נכשלת בכל בדיקה בדפים הפומביים שלה.
ביניים5 דקות קריאה
בטיחות AI ורגולציה
תנאי השימוש של Drael: בלי חברה, בלי דין, בלי ערכאה
תנאי השימוש של Drael, סעיף אחרי סעיף: מפעיל בלי שם, בלי דין חל, אתה משלם על ההגנה המשפטית של המפעיל, והחזרים רק בקרדיט.
ביניים6 דקות קריאה
בטיחות AI ורגולציה
חשבונות AI בלי אימייל: יתרון שיווקי שנכשל בצוותים
חשבון AI בלי אימייל נשמע פרטי. לצוות זה אומר: אין הודעה על אירוע, אין שחזור, אין offboarding, ופחות אנונימיות ממה שהשיווק מבטיח.
ביניים5 דקות קריאה
מודלי LLM ו-API
drael-v1: מודל נסתר אחד, ותיעוד שמונה את הבאגים שלו
באיזה מודל Drael משתמשת? drael-v1 הוא alias מעל משקלים שלא נחשפו, עם system prompt נסתר, reasoning כפוי וכשלים שהתיעוד שלה עצמה מתעד.
ביניים5 דקות קריאה
קריירה ומתודולוגיה
האתר של Drael מקרוב: מיתוג האקרי, מוצר דל
קראנו את drael.sh דף אחרי דף: 404 במקום שהתיעוד מפנה אליו, hosts של placeholder, דפים משפטיים בשתיים מתשע שפות וטענות שהתיעוד שלה סותר.
ביניים5 דקות קריאה
מודלי LLM ו-API
בחירת AI בלי צנזורה לאבטחה: Drael ו-Venice נכשלות
איך לבחור AI בלי צנזורה ל-pentest ולאבטחה התקפית: שמונה בדיקות שאפשר להריץ בשעה, ואיפה Drael ו-Venice נכשלות בהן.
ביניים5 דקות קריאה
מודלי LLM ו-API
Venice AI מול NotHoly: מחיר, רישיון, קרדיט שפג
Venice AI מול NotHoly, נובמבר 2026: מחירי ה-API של Venice לכל מודל, רישיון לשימוש אישי וקרדיטים חודשיים שפגים, לצד NotHoly שמחייבת לפי שימוש.
ביניים5 דקות קריאה
מודלי LLM ו-API
Abliterated מול uncensored: למה בחרנו ב-abliterated
מודלים abliterated מול uncensored: abliteration מסירה את הסירוב ומשאירה את המשקלים, fine-tune מאמן אותם מחדש. המחקר, ומה ש-Venice מוכרת.
ביניים5 דקות קריאה
קריירה ומתודולוגיה
Venice AI לעבודת אבטחה: התנאים אומרים שימוש אישי
אפשר להשתמש ב-Venice AI ל-pentest ולעבודה מול לקוח? סעיף 7.1 נותן רישיון לשימוש אישי ולא מסחרי, ו-10.6, 10.11 ו-12 מחמירים את המצב.
ביניים6 דקות קריאה
יסודות האבטחה
משולש CIA: סודיות, שלמות וזמינות
משולש CIA בהסבר: סודיות, שלמות וזמינות, עם דוגמאות מהיום־יום, בדיקות hash וחתימה ועשרה אירועים לסיווג.
מתחילים10 דקות קריאה
יסודות האבטחה
מהי חולשה? פגם, איום, סיכון ואקספלויט
ההבדל בין חולשה, איום, סיכון ואקספלויט, איך CWE ו-CVE נותנים שמות לפגמים, ולמה גם לפגמים שאי אפשר להגיע אליהם יש משקל.
מתחילים8 דקות קריאה
יסודות האבטחה
מידול איומים עם STRIDE: מודל ראשון של אפליקציית web
דיאגרמות זרימת נתונים, גבולות אמון ושש הקטגוריות של STRIDE, ואז מידול של OWASP Juice Shop מקומי ב-Threat Dragon.
ביניים9 דקות קריאה
רשתות ואינטרנט
TCP/IP ופורטים: איך שירותים מאזינים על המכונה שלך
פורט הוא דלת ממוספרת במכונה שלך. איך TCP ו-UDP משתמשים בפורטים, ואיך מפעילים, מוצאים ובודקים שרת מקומי על 127.0.0.1.
מתחילים9 דקות קריאה
רשתות ואינטרנט
איך HTTP עובד: בקשות, תשובות, כותרות וקודי סטטוס
קריאה של חילופי HTTP אמיתיים שורה אחר שורה: מתודות, כתובות URL, כותרות, מחלקות של קודי סטטוס ועוגיות, עם בדיקות curl מול שרת מקומי.
מתחילים9 דקות קריאה
רשתות ואינטרנט
מה זה TLS? איך HTTPS מגן על תעבורה
TLS 1.3 נותן ל-HTTPS סודיות, שלמות ואימות שרת. לחיצת היד, שרשראות תעודות, ומה המנעול בדפדפן לא מוכיח.
מתחילים10 דקות קריאה
קריפטוגרפיה
הצפנה, קידוד וגיבוב: מה כל אחד מהם עושה
הפרדה בין קידוד, הצפנה וגיבוב במעבדות עם Base64, SHA-256 ו-OpenSSL. למה Base64 אינו הגנה ולמה hash הוא חד־כיווני.
מתחילים8 דקות קריאה
קריפטוגרפיה
סיסמאות ו-hashing עם Argon2id
למה hashes מהירים נכשלים בסיסמאות, מה salt ו-work factor עושים, ואיך מחשבים ומאמתים Argon2id ב-Python עם argon2-cffi.
ביניים8 דקות קריאה
קריפטוגרפיה
מפתחות ציבוריים ופרטיים: חתימות שאפשר לאמת
מפתחות ציבוריים ופרטיים מאפס: מה חתימה מוכיחה, למה המפתח הפרטי נשאר סודי, ומעבדת Ed25519 שבה קובץ ששונה נכשל באימות.
מתחילים8 דקות קריאה
Linux וכלי פיתוח
יסודות Bash לעבודת אבטחה
pipes, הפניות, משתנים, לולאות, קודי יציאה ו-set -euo pipefail, ואז שימוש בהם כדי לספור התחברויות כושלות ולחשב hash לתיקייה.
מתחילים11 דקות קריאה
Linux וכלי פיתוח
הרשאות ב-Linux: משתמשים, קבוצות, chmod ו-umask
בעלים וקבוצות ב-Linux, ביטי rwx, chmod, umask ו-setuid, עם מעבדה שבודקת גישה כמשתמש שני ומוצאת הרשאות קבצים מסוכנות.
מתחילים10 דקות קריאה
Linux וכלי פיתוח
מפתחות SSH: איך הם עובדים ואיך משתמשים בהם בבטחה
איך מפתחות מארח ומשתמש של SSH עובדים, למה Ed25519 עם passphrase הוא ברירת המחדל, ואיך מגדירים ומקשיחים התחברות במפתח על VM של מעבדה בבעלותך.
מתחילים9 דקות קריאה
OSINT וריקון
אתיקה ופרטיות ב-OSINT: מה לא לאסוף
מטרה, מידתיות, הסכמה ומזעור נתונים ב-OSINT, עם יסודות LGPD ו-GDPR ותבנית של תוכנית מחקר בעמוד אחד.
מתחילים9 דקות קריאה
OSINT וריקון
Certificate Transparency: איך מוצאים כל תעודה שהונפקה לדומיין שלך
איך לוגי Certificate Transparency מתעדים תעודות TLS ציבוריות, ואיך עוברים על תוצאות crt.sh לדומיין בבעלותך בלי לגעת במארחים שלו.
מתחילים7 דקות קריאה
מעבדות האקינג
איך ליצור רשת Docker מבודדת למעבדה שלך
בניית רשת Docker בלי גישה לאינטרנט, הרצת OWASP Juice Shop עליה ופרסום עותק לדפדפן רק על 127.0.0.1, עם אימות של כל שלב.
מתחילים10 דקות קריאה
מעבדות האקינג
איך כותבים דוח פנטסט טוב
מבנה של דוח פנטסט וכתיבת ממצא אחד שמישהו אחר יכול לשחזר, עם ראיות, השפעה, וקטור CVSS v4.0 ותיקון.
ביניים7 דקות קריאה
אבטחת Web ו-API
OWASP Top 10 למפתחים: הסבר על הקטגוריות
מה זה OWASP Top 10, מה המשמעות של כל קטגוריה במהדורת 2025, איך מתגוננים מפניה ואיך ממפים אליה אתגרים של Juice Shop.
מתחילים11 דקות קריאה
אבטחת Web ו-API
SQL injection בהסבר עם OWASP Juice Shop
איך SQL injection משנה את המשמעות של שאילתה, למה שאילתות עם פרמטרים פותרות את זה, ומעבדת התחברות ב-Juice Shop עם הדגמת sqlite3 ב-Python.
ביניים8 דקות קריאה
אבטחת Web ו-API
Cross-Site Scripting (XSS): סוגים והגנות
XSS מסוג reflected, stored ו-DOM-based, למה קידוד פלט תלוי בהקשר, ואיך CSP מוסיף שכבת הגנה, במעבדה מקומית.
ביניים9 דקות קריאה
אבטחת Web ו-API
מה זה CSRF ואיך עוגיות SameSite עוזרות
Cross-site request forgery מנצל את העוגיות של הדפדפן שלך נגדך. ההגנות לפי סדר החוזק שלהן, ומעבדת Flask לבדיקת SameSite.
ביניים10 דקות קריאה
כלי אבטחה
יסודות Nmap במעבדה שלך
Nmap ממפה את הפורטים הפתוחים במחשב שלך. סריקות connect ו-SYN, זיהוי שירותים וקובצי פלט, ואז התאמה של כל פורט לתהליך שמאחוריו.
מתחילים10 דקות קריאה
כלי אבטחה
יסודות OWASP ZAP מול Juice Shop מקומי
להריץ את סריקת ה-baseline הפסיבית של ZAP מול Juice Shop על המחשב שלך, לקרוא את הדוח ולבדוק התראה אחת ידנית לפני שסומכים עליה.
מתחילים10 דקות קריאה
הנדסה לאחור
מהי הנדסה לאחור? שימושים, מגבלות ויסודות משפטיים
מה קומפילציה מאבדת, במה דיסאסמבלר שונה מדקומפיילר, והמגבלות המשפטיות שכדאי להכיר לפני ניתוח של בינארי.
מתחילים7 דקות קריאה
הנדסה לאחור
מבוא ל-Ghidra עם בינארי תמים שמקמפלים לבד
לקמפל בדיקת רישיון לדוגמה ב-C בשתי דרכים, ואז למצוא ב-Ghidra את המחרוזת, לעקוב אחרי ההפניות ולהשוות את הדקומפיילר לקוד המקור.
ביניים11 דקות קריאה
נוזקות ופורנזיקה
Hashes של קבצים ב-DFIR והאתיקה של העלאה ל-VirusTotal
איך hashes מזהים קבצים, למה SHA-256 החליף את MD5, איך NSRL מסנן תוכנות מוכרות, ולמה העלאת קובץ ל-VirusTotal היא שיתוף שלו.
מתחילים8 דקות קריאה
נוזקות ופורנזיקה
כתיבת חוק YARA מול קובץ בדיקה תמים
לכתוב חוק YARA ראשון, להתאים לקובץ בדיקה לא מזיק אחד ולא לאחר, ולהבין למה כל חוק צריך בדיקות חיוביות ושליליות.
מתחילים8 דקות קריאה
זיהוי ובלו טים
מה זה SIEM? לוגים, שאילתות והתראות
SIEM אוסף לוגים, מנרמל אותם, מריץ חוקי קורלציה ומעלה התראות לטריאז׳. הצינור המלא עם דוגמה שאפשר להריץ.
מתחילים10 דקות קריאה
זיהוי ובלו טים
לוגי האירועים של Windows וה-Event IDs שמגינים משתמשים בהם הכי הרבה
קריאת לוג Security של Windows: מדיניות audit, אירועים 4624, 4625, 4634, 4672, 4688 ו-1102, מה Sysmon מוסיף, וניסיון התחברות כושל למצוא בעצמך.
מתחילים10 דקות קריאה
זיהוי ובלו טים
כתיבת חוק Sigma: הזיהוי הראשון שלך, כולל בדיקה
כותבים חוק Sigma לכשלי התחברות ב-Windows, מאמתים אותו, ממירים ל-Splunk ובודקים מול אירועים שאמורים להתאים ואירועים שלא.
ביניים11 דקות קריאה
מודיעין חולשות
קריאת CVE: מה רשומת CVE אומרת ומה היא לא אומרת
רשומת CVE נותנת שם לפגם ומפנה לספק, וההודעה של הספק היא שקובעת את הגרסה המתוקנת.
מתחילים10 דקות קריאה
מודיעין חולשות
הסבר על CVSS: קריאה וחישוב של מחרוזת וקטור
מה המשמעות של ציון CVSS כמו 9.8, איך בנויות מחרוזות וקטור של v4.0 ו-v3.1, ואיך מפענחים ומחשבים אחת מחדש ביד.
מתחילים10 דקות קריאה
מודיעין חולשות
CISA KEV ו-EPSS: תעדוף לפי ראיות לניצול
דירוג CVEs עם קטלוג KEV של CISA וציוני EPSS של FIRST לצד CVSS, ובניית טבלת עדיפויות משני הפידים החינמיים.
מתחילים10 דקות קריאה
סוכני AI לאבטחה
סוכני AI ו-tool use: איך מודל קורא לפונקציות
איך tool use עובד: המודל מחזיר קריאה מובנית, תוכנית המארח מריצה את הכלי, וחוקי אישור קובעים מה מותר.
מתחילים9 דקות קריאה
סוכני AI לאבטחה
מה זה MCP? הסבר על Model Context Protocol
MCP הוא הפרוטוקול הפתוח שמחבר אפליקציות AI לכלים ולנתונים: התפקידים, הפרימיטיבים, התעבורות ומודל האבטחה, עם מעבדה בארגז חול.
ביניים10 דקות קריאה
מודלי LLM ו-API
מהו מודל שפה גדול (LLM)?
איך מודלי שפה גדולים הופכים טקסט לטוקנים, מנבאים את הטוקן הבא, ולמה הם נשמעים בטוחים גם כשהם טועים.
מתחילים10 דקות קריאה
מודלי LLM ו-API
מה זה API של LLM? בקשות, הודעות, טוקנים ושגיאות
איך בנויה בקשה ל-API של צ׳אט: מודל, הודעות, טוקנים, סטרימינג, מפתחות API, מגבלות קצב ושגיאות HTTP, עם דוגמאות מוערות.
מתחילים10 דקות קריאה
בטיחות AI ורגולציה
הזרקת פרומפט בהסבר פשוט
הזרקת פרומפט גורמת לטקסט בקלט של LLM לפעול כהוראות. התקיפות הישירות והעקיפות, למה אין תיקון מלא, ואיך בונים הגנה בשכבות.
מתחילים10 דקות קריאה
בטיחות AI ורגולציה
שימוש בטוח ב-LLM בעבודת אבטחה
ארבעת הסיכונים העיקריים של עוזרי AI בעבודת אבטחה, שיטה להקטין אותם, ומעבדה שבודקת סיכום CVE שכתב AI מול NVD ו-KEV.
ביניים10 דקות קריאה
קריירה ומתודולוגיה
מסלולי קריירה בסייבר: איזה תפקיד מתאים לך?
השוואה של שמונה תפקידי סייבר נפוצים לפי העבודה היומיומית, כישורי הליבה וצעד תרגול ראשון בחינם, ואז בחירה של שניים להמשך בדיקה.
מתחילים10 דקות קריאה
קריירה ומתודולוגיה
כללי ההתנהלות בבאג באונטי: סקופ, safe harbour וחשיפה
איך קוראים מדיניות באג באונטי כדי להבין סקופ, safe harbour ותנאי חשיפה, ואיך כותבים צ׳ק־ליסט לפני כל בדיקה בתוך הסקופ של תוכנית.
מתחילים10 דקות קריאה
יסודות האבטחה
מהי אבטחת סייבר? מדריך למתחילים
מה אבטחת סייבר כוללת, משולש CIA, הדרכים הנפוצות שבהן מערכות נכשלות, ותרגיל ראשון בטוח עם hash על המחשב שלך.
מתחילים4 דקות קריאה
קריפטוגרפיה
מהי קריפטוגרפיה? הצפנה, מפתחות, hashes ודוגמאות מהיום־יום
קריפטוגרפיה מאפס: הצפנה, מפתחות, hashes, חתימות, ולמה צופן קיסר מלמד רעיונות אבל לא מגן על כלום.
מתחילים4 דקות קריאה
קריפטוגרפיה
מהו צופן קיסר? דוגמה פשוטה ולמה הוא לא מאובטח
צופן קיסר מזיז כל אות מספר קבוע של מקומות. מצפינים את HELLO ל-KHOOR ביד, הופכים את הפעולה ובודקים למה השיטה נשברת.
מתחילים3 דקות קריאה
קריפטוגרפיה
צופן קיסר ב-Python: הצפנה ופענוח של טקסט שלב אחר שלב
בונים צופן קיסר ב-Python, בודקים אותו עם unittest ורואים למה צופן הזזה כזה לא נותן סודיות אמיתית.
מתחילים4 דקות קריאה
Linux וכלי פיתוח
מה זה GitHub? repositories, branches והפרויקט הראשון
GitHub למתחילים: מה Git ו-GitHub עושים, המונחים הבסיסיים, תרגול Git מקומי ואיך בודקים פרויקט לפני שמריצים אותו.
מתחילים4 דקות קריאה
Linux וכלי פיתוח
איך ליצור חשבון GitHub ואת ה-repository הראשון
יוצרים חשבון GitHub ו-repository ראשון בדפדפן, מוסיפים README ו-commit שני, ודואגים שסודות לא ייכנסו אליו.
מתחילים3 דקות קריאה
רשתות ואינטרנט
מה זה DNS? איך שמות דומיין הופכים לכתובות IP
איך DNS הופך שמות לכתובות: resolvers, שרתים סמכותיים, מטמון TTL, הרשומות A, AAAA, CNAME, MX ו-TXT, ובדיקה בטוחה.
מתחילים4 דקות קריאה
OSINT וריקון
מה זה OSINT? מודיעין ממקורות פתוחים למתחילים
מה המשמעות של OSINT, איך מאמתים מידע ציבורי, איפה עוברים הגבולות האתיים ואיך כותבים דוח קצר שמציג את הראיות שלו.
מתחילים4 דקות קריאה
מעבדות האקינג
איך לבנות מעבדה ביתית חוקית
בונים מעבדה ביתית שמותר לתקוף: קובץ סקופ, פורטים של Docker שקשורים ל-loopback, רשת מבודדת, יומן עבודה ופירוק נקי.
מתחילים3 דקות קריאה
מעבדות האקינג
OWASP Juice Shop עם Docker: מעבדת תרגול מקומית
מריצים את OWASP Juice Shop בקונטיינר Docker שקשור למחשב שלך, מוודאים שהוא מגיב ועוצרים אותו בצורה נקייה.
מתחילים4 דקות קריאה
שאלו כל מה שהסקופ מאפשר.
יוצרים חשבון, מוסיפים קרדיטים ושואלים את השאלה הראשונה בצ׳אט או בטרמינל.
- 1/3
יצירת חשבון
פרטי או חברה. אפשר לעבור לחשבון חברה אחר כך בלי לאבד יתרה או מפתחות.
פרטיחברה - 2/3
הוספת קרדיטים
בכרטיס אשראי. תשלום לפי טוקן, בלי מנוי.
$5.00טעינה מינימלית - 3/3
שאלה ראשונה
בצ׳אט, או להתקין את ה-CLI ולהריץ notholy login בטרמינל.
$ notholy login