פה תמצאו את כל המאמרים, ממוינים לפי סדר הכתיבה, האתר קיים משנת 2008 ומתעדכן מדי שבוע, אז יש כאן המון מאמרים. אם אתם רוצים לחפש מאמר מסוים, אפשר להשתמש בתיבת החיפוש או בקטגוריות מצד שמאל.
זיוף שם השולח בסמס
מקבלים סמס מגוף גדול? זה כל כך קל לזיוף! פה אני מסביר וגם מדגים
ניסיון פישינג חדש ואפקטיבי במיוחד מראה עד כמה דליפת פרטים מסוכנת
מתקפת פישינג אפקטיבית במיוחד כלפי לקוחות כללית. יש סיכוי שגם אני הייתי נופל.
לימודי ריאקט – מבוא
מבוא לריאקט. במאמר הזה נלמד על סביבת פיתוח ועל בניית אפליקצית ריאקט ראשונית.
בדיקה עם npq כדי לוודא התקנה תקינה של מודולים
משתמשים ב-node.js? כך תוודאו שאתם לא מתקינים מודול בעייתי
הפריצה לערוץ 10 מראה כמה הפרטים הקטנים חשובים
הנה דוגמה לאיך חולשת אבטחה לא מהותית מובילה להשחתת אתר מוביל
סימני שאלה שעולים מהתשקיף של קבוצת זאפ
ניתוח טכני מהיר על התשקיף של קבוצת זאפ מעלה שאלות מטרידות במיוחד שמחייבות בירור מעמיק ממי שמעורב בהצעת הרכש הזו
התקנת מודולים מאובטחים ב-npm
יופי של מוצר לבדיקת חבילות תוכנה – ב-node וגם בשפות אחרות
ES2018 – יצירת finally ב-promise
תוספת חשובה ל-promises שחשוב להכיר
זיופי תגובות בפייסבוק
כך מזייפים תגובות באתרי מכירה בדרך מחוכמת המדמה תוסף תגובות של פייסבוק
קוד זדוני הוזרק ל-eslint עקב רשלנות של מתכנת
כך אי הקפדה על כללי אבטחת מידע בסיסיים גרמה לפריצה משמעותית ב-eslint וב-npm
Amazon + Cloud9 – יופי של סביבת פיתוח באפס זמן
יצרו סביבת פיתוח מיידית שעובדת בדפדפן שלכם בקלות ובמהירות. בכל שפה.
המקרה המוזר של 015 הלו בשעת לילה מאוחרת
הלו 015 מרוויחה כסף בצורה מעניינת, ועל הדרך מפירה את פרטיות הלקוחות שלה.
כך סוגרים את החורים הבסיסיים ביותר בוורדפרס
איך אני בולם ניסיונות סריקה לוורדפרס ומגן על ממשק הניהול שלי.
כך עליתי על רשת בוטים בטוויטר לגמרי בטעות
רשתות בוטים בטוויטר שנועדו להשפיע על השיח הציבורי קיימות בישראל. הנה ההוכחה.
שוב בושות באתר פפר של לאומי
אני צריך אתר מלא בחולשות אבטחה כדי להדגים עליו wpscan. מזל שיש את בנק לאומי
מאגר הלקוחות של בוקס היה גלוי לחלוטין
מאגר הלקוחות של חברת בוקס היה גלוי לחלוטין לכל פרחח שרצה לקחת.
התקנת קאלי על אמאזון
כך מתקינים קאלי על EC2 בלי להתאמץ בכלל עם אפס ידע טכני בדבאופס.
בנק לאומי מציג: כשלון של אבטחת מידע
הנה אני מצליח לעשות בשבע דקות מה שבנק לאומי לא הצליח לעשות בשבוע: להפוך אתר וורדפרס לכזה שעובד בפרוטוקול HTTPS
אלמנט meter שמציג מדדים עם HTML 5
אלמנט meter הוא אלמנט יפה ב-HTML5 המאפשר לנו להציג מדדים שונים עם ערך מקסימלי, מינימלי וגם אופטימום
התקפת brute force מילונית
כך מייעלים התקפת brute force – משתמשים במילון (או יותר נכון תזאורוס אבל אף אחד לא יודע מה זה)
לעשות fingerprinting לטקסט
שיטה נאה, מבוססת ג׳אווהסקריפט, לדעת מי העתיק את הטקסטים שלכם.
Do not track – להכיר, להבין ולכבד
תכונת ה-Do not tracking הנשכחת הופכת לפתע רלוונטית מאוד למפתחים ולמשתמשים
כן, גם מאגר חברי הליכוד היה פרוץ
באג משמעותי באתר של המטה הלאומי בליכוד חשף את כל החברים בליכוד.
אפוקליפסת ה-cert מתחילה בישראל
אל תהיו חלק מהסטטיסטיקה, בידקו את תעודת האבטחה שלכם עוד היום
כך ניתן למנוע מחיקה של עוגיות בדפדפן כרום – מצב פרטיות
תעלול UI מאפשר לנו לשמור את המידע שנוצר בגלישה פרטית גם אם הגולש סגר את כל החלונות
זהירות – פישינג לאתרי חדשות
אתר מתחזה שלא רוצה לגנוב פרטים, אלא לשכנע אתכם להוציא כסף על תרמית
ES2018 – שימוש ביוניקוד בביטויים רגולריים
שימוש בתכונות יוניקוד בביטויים רגטלריים כדי להצליח לתפוס ביטויים שפעם היינו ממש צריכים להזיע עבורם
אתר מגילת העצמאות חושף את השמות של החותמים לצד חתימתם
יוזמה יפה וציונית חושפת את מאגר החתימות המלא של האזרחים ושמם המלא לכל האקר שעובר בסביבה
ES2018 – ביטויי lookBehind ו-lookAhead בביטויים רגולריים
ביטויים רגולריים נוספים בג׳אווהסקריפט שיסייעו לנו לעשות ולידציות כמו שצריך.
ES2018 – לבחור שמות של קבוצות עם Regex
אפשרות לקביעת שמות של קבוצות עושה חיים קלים למי שמשתמש בביטויים רגולריים
טוויטוזאור לא באמת חזר: ניסיון פישינג חדש ברשת טוויטר הישראלית
ניסיון פישינג חדש ומתוחכם יחסית שם למטרה ישראלים שמשתמשים ברשת טוויטר
למה חשוב לעשות אימות דו שלבי בווטסאפ
הסבר על איך פורצים לווטסאפ ואיך מתגוננים (שזה הכי חשוב)
משתמש בווטסאפ נחסם בשל עדות נגד פייסבוק
תקדים מטריד מאוד של חסימת חשבון ווטסאפ על ידי פייסבוק ומה עושים עכשיו
חולשה באתר עירית רחובות סיכנה את התושבים
פרצת אבטחה באתר של עירית רחובות מאפשר להדגים ולהסביר על XSS שעדיין קיימת. כן, גם בכרום.
הסבר על עוגיות ועל המשלוח שלהן
עוגיות הן לא וודו ובטח ובטח שהן לא מיותרות. במאמר הזה אני מסביר עליהן ועל כמה תכונות חשובות שלהן.
מדוע הפרצה באפליקצית רמיני היא כל כך מזעזעת
כרוניקה של פרצה ידועה מראש – איך שורה של כשלים הובילה לדליפת מיליוני תמונות ופרטים של ילדים והוריהם
ES2018 – פירוק ובנייה של אובייקט
תקן ES2018 מכיל אפשרות ליצירה, שינוי ושכפול של אובייקטים באמצעות תכונת rest.
ES2018 – איטרציה אסינכרונית
תוספת משמעותית לתקן ES2018 שמאפשרת לנו להריץ לולאות באופן אסינכרוני. כן כן.
פייסבוק מתחילה לחסום שיתוף של אתרים מפירי זכויות יוצרים
פייסבוק החלו לחסום אתרי תוכן לשיתוף בקיר או במסנג'ר הפרטי שלכם
פרצת אבטחה משמעותית באתר זאפ חושפת את כל המידע על המשתמשים
בעית אבטחת מידע בזאפ חושפת את כל המידע על המשתמשים. נרשמתם? אתם חשופים.
כך היה אפשר לדעת אם אדם הוא שוטר או לא
באג באתר קרנות השוטרים חשף ממשק לבדיקת מ.ת.ז וקבלת אישור אם הם שוטרים
אז איך TOR עובד?
איך דפדפן Tor עובד על מנת להפוך את הבקשות שלנו לאנונימיות?
פרצת אבטחת מידע חשפה מידע רגיש של קשת (ערוץ 12)
לפעמים כל מה שצריך כדי לחשוף את כל הארגון שלך הוא קישור לא נכון
יצירה מחדש של blink באמצעות native web component
יצירת קומפוננטות באמצעות ג'אווהסקריפט בלבד
רשת מרפאות שיניים חושפת את התיקים הרפואיים של כל הלקוחות שלה
מי היה מאמין שצריך לשם שם משתמש וסיסמה כדי להגן על FTP
שליטה על הצגת התוכן המודפס מהאתר שלכם
תאמינו או לא, אבל יש כאלו שרוצים להדפיס את המאמרים שאתם מפרסמים באתר – כך תקלו עליהם
דו״ח מסווג של הדואר פתוח לעיני כל בגלל פאשלה ביזארית
כך באמצעות אוריינות מחשב בסיסית אפשר לפצח צנזורה מתקדמת