18 Jan 2026, 07:36 UTC721 views16 reactionsread 8 August 2026 🔥 עלה שיעור חדש בסדרת ה-XSS – והפעם: DOM Based XSS כמו שצריך
אם עד היום חשבתם ש-XSS זה רק “משחילים משהו בבקשה ומקווים שזה יוחזר” — הסרטון הזה יעשה לכם סדר.
בשיעור אני מראה איך מאתרים נקודות קלט (Sources) בקוד JavaScript שמגיעות עד Sinks בתוך ה-DOM — כלומר איך נוצרת בפועל תשתית ל-DOM XSS, ואיך לחשוב בצורה מקצועית של Sources → Flow → Sink.
🧠 מה לומדים בסרטון?
🔹 מהם ה-Sources הנפוצים: Form Fields, URL (search/hash/pat…
🔥11⚡3❤2
Signed אבי סביליה מדריך סייבר
27 Oct 2025, 15:51 UTC≈4,280 views12 reactionsread 8 August 2026 היי חברים 👋
ביום שלישי בשעה 18:00 עולה לשידור שיעור חדש ומעשי על Cross-Site Scripting (XSS) – עם דוגמאות חיות, הדגמות ב-DVWA והסברים פשוטים שמחברים בין התיאוריה לפרקטיקה.
מה מחכה לכם בסרטון?
- פירוק שלושת הקטגוריות: Stored XSS, Reflected XSS, DOM-based XSS – ומה בעצם שונה במסלול שה-Payload עובר עד שהקוד רץ בדפדפן.
- היכרות עם Self-XSS ו-Blind XSS (מתי לא רואים מיד שהמתקפה עבדה ולמה זה חשוב).
- הדגמות POC בטוחות שמרא…
🔥11👍1
Signed אבי סביליה מדריך סייבר
20 Oct 2025, 08:30 UTC909 views3 reactionsread 8 August 2026 בהמשך להודעה הקודמת, כדי לקלוט את הפרטים שלכם בצורה מסודרת יותר, אשמח אם תמלאו את טופס הרשמה כדי להצטרף לצוות שלנו:
https://tinyurl.com/j2rp8dup
❤2🔥1
Signed אבי סביליה מדריך סייבר
17 Oct 2025, 06:11 UTC946 views10 reactionsread 8 August 2026 היי חברים 👋
אני מקים שרת דיסקורד חדש ומיוחד בתחום הסייבר, שיכלול מגוון ערוצים מרתקים:
📰 חדשות ועדכונים חמים מהעולם
💻 הדרכות בתכנות ובסקריפטינג
⚙️ לימודי מערכות הפעלה וכלים מקצועיים
🧠 דיונים, פרויקטים שיתופיים, ועוד המון תוכן איכותי!
אבל כדי שזה יקרה כמו שצריך – אני מחפש שותפים אמיתיים לדרך ❤️
אנשים שמרגישים חיבור לעולם הסייבר, אוהבים לשתף ידע, להוביל קהילה ולבנות משהו גדול ביחד.
כל אחד שייקח אחריות על תחום מסוים יה…
❤4🔥4🐳1🤡1
Signed אבי סביליה מדריך סייבר
7 Oct 2025, 18:47 UTC833 views9 reactionsread 8 August 2026 Photo
סרטון חדש עלה לערוץ! 🚨
חברים, זה אחד הסרטונים הכי חשובים בקורס שלנו –
היום אנחנו צוללים לעומק פגיעות ה־XSS (Cross-Site Scripting), אחת משלוש הפגיעויות הנפוצות ביותר בעולם הסייבר 🌐
בפרק הזה נלמד:
🔥 מה זה בעצם XSS ואיך תוקפים משתמשים דרך הדפדפן
💻 נבצע הדגמה מעשית בה אנחנו משתלטים על חשבון של משתמש אחר
🧠 נראה איך האקרים משתמשים בכלי BeEF כדי להריץ קוד במחשב של הקורבן
🧩 נבין מהן ההגנות שקיימות ואיך הן באמת עובדות מאחורי…
🔥8👍1
Signed אבי סביליה מדריך סייבר
16 Sept 2025, 16:33 UTC716 views5 reactionsread 8 August 2026 Photo
🎥 סרטון חדש עלה לערוץ!
הפעם אנחנו צוללים לעומק טכניקת DNS Zone Transfer – השלב השלישי והמתקדם בסדרת הסרטונים שלנו על Subdomain Enumeration 🧠
בסרטון נלמד:
🔹 מה זה בעצם Zone Transfer
🔹 מתי ולמה שרתי DNS מאפשרים אותו
🔹 כיצד לבצע Full Zone Transfer בפועל
🔹 מהם הסיכונים שבחשיפת כל רשומות ה-DNS של הארגון
🔹 איך בונים סביבת בדיקה ב-Docker עם ChatGPT
🔹 ואיך מאבטחים שרתי DNS כדי למנוע את זה 🎯
📺 לצפייה בסרטון החדש:
🔗 קישור ל
👍2🔥2❤1
Signed אבי סביליה מדריך סייבר
9 Sept 2025, 15:54 UTC720 views5 reactionsread 8 August 2026 הסרטון החדש באוויר!
הפעם: HTTP Fuzzing ל־Subdomain Enumeration – השיטה שמוצאת לא רק מה שרשום ב-DNS, אלא גם את ה־Ghost Subdomains שאף אחד לא סיפר לכם עליהם 👻
מה מחכה לכם בפנים?
ההבדל הקריטי: DNS Enumeration vs. HTTP Enumeration – ומתי כל אחת נכשלת
איך משתמשים ב־ffuf כדי לגלות סאבדומיינים אמיתיים בלבד (בלי False Positives)
פילטרים חכמים: לפי Content-Length או טקסט דינאמי עם -fs ו--fr
אתגרי HTTPS (תעודות, -k) ו…
🔥5
Signed אבי סביליה מדריך סייבר
2 Sept 2025, 14:00 UTC558 viewsread 8 August 2026 Photo
🔥 חדש בערוץ היוטיוב שלי – פתוח ל־12 שעות בלבד! 🔥
חברים, הרגע שחררתי סרטון מטורף על טכניקת Live DNS Enumeration – חלק מסדרת שיעורים בעולם הסייבר ההתקפי.
ב־12 השעות הקרובות הסרטון פתוח לכולם, ואחר כך הוא יהיה בלעדי לחברי המועדון בלבד.
🎯 מה מחכה לכם בפנים?
✔️ בניית מעבדה מקומית עם DNS name server
✔️ פיתוח סקריפט פייתון משלנו ל־Subdomain Enumeration
✔️ טיפים שיעזרו לכם גם בלימודים וגם בבאג באונטי
⏳ זה הזמן לתפוס את הה…
Signed אבי סביליה מדריך סייבר
1 Sept 2025, 10:01 UTC491 viewsread 8 August 2026 Photo
🛡 Cyber Security + Coding ⛷
🚨 הצטרפו לערוץ שמכניס אתכם לעולם הסייבר ואבטחת המידע!🛡
🔎 מה תמצאו בערוץ?
🧐 הסברים פשוטים על מושגי יסוד – כך שגם מתחילים יוכלו להבין.
👨💻 מדריכים מעשיים וטיפים להתגוננות מהאקרים – כי ידע זה כוח!
🧰 כלים וטכנולוגיות חדשניות – להישאר תמיד צעד אחד קדימה.
🔥 עדכונים חמים וחדשות מעולם הסייבר – כי איומים לא מחכים לאף אחד.
❗️ חשוב לדעת!
🛡 שימוש חוקי בלבד – כל תוכן בערוץ מיועד ללמידה ומחקר בלבד.
🧐…
Signed אבי סביליה מדריך סייבר
26 Aug 2025, 12:34 UTC464 viewsread 8 August 2026 🚨 חדש בערוץ היוטיוב שלי! 🚨
חברים, בדיוק העליתי סרטון חדש בסדרת Subdomain Enumeration 🎯
הפעם נצלול לטכניקה עוצמתית שנקראת Certificate Content – דרך מפתיעה לאתר סאבדומיינים מתוך התעודה הדיגיטלית של האתר! 🔐
⚡️ חשוב לדעת:
הסרטון יהיה פתוח לכולם רק ל־12 שעות הקרובות ⏰
לאחר מכן הוא יהפוך לבלעדי לחברי המועדון בלבד.
🎥 צפו עכשיו בסרטון כאן:
👉 קישור לסרטון
אני מבטיח לכם – אחרי שתצפו, תבינו כמה עוצמה יש בכלי הזה בארסנל של כ…
Signed אבי סביליה מדריך סייבר
22 Aug 2025, 11:22 UTC391 viewsread 8 August 2026 המלצה על ערוץ מעניין
דיווחים בלעדיים לפני כולם
עדכונים | 🛡️ ניתוחים | 📸 תיעוד מהשטח
המאבק על הבית שלנו – כאן ועכשיו! 🇮🇱
🔥 חדשות חמות, 🪖 דיווחים מהחזית, וסיפורים.
🕵️ חדשות קוד האמת • לפני כולם 🔍 להצטרפות 👇
t.me/thetruthcode
Signed אבי סביליה מדריך סייבר
19 Aug 2025, 14:58 UTC480 views1 reactionsread 8 August 2026 📰 חדשות חמות מהזירה הדיגיטלית
לאחרונה דווח ש‑Proton, חברה שוויצרית פרטיותית ידועה עם שירותים כמו Proton VPN ו‑Proton Mail, החלה להזיז תשתיות מחוץ לשוויץ — שמעניקה להם עד כה מוניטין חזק בענייני פרטיות — עקב "אי־ודאות משפטית" סביב רפורמה מונעת שעלולה לדחוף את המדינה לכיוון של ניטור המוני. בין היתר מדובר על הצורך לאתר משתמשים, לשמור מטא־דאטה עד חצי שנה, ואפילו להסיר הצפנה לפי דרישה—שלל תנאים שהוקעו כתוקפים את האנונימיות…
🔥1
Signed אבי סביליה מדריך סייבר
Showing the 12 most recent of 20 posts we hold for @CyberWithAvi. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.
