בסדנה הזו נצלול לתוך עולם מודלי הבינה מלאכותית, ונלמד איך אפשר "לשחק" עם GPT ולגרום לו לחשוף מידע חסוי ולעקוף את מנגנוני האבטחה שלו.

מה נעשה?
* נבין איך GPT חושב ומגיב לפרומפטים
* נלמד על Prompt Engineering
* נלמד על שיטות תקיפה כמו Jailbreaking ו-Prompt Injection
* ננסה בעצמנו לתקוף ולהטעות את המודל – בזכות אתגרים מאוד מגניבים

לא נדרש רקע טכנולוגי – נבנה את הכל מהבסיס, דרך תרגילים אינטואיטיביים.
מטרת הסדנה: לחשוף את המשתתפות לעולם הבינה המלאכותית מזווית ביקורתית, יצירתית וב״האקרית״ מיינדסט - ולהראות שכל אחת יכולה להבין, לשאול, ולבדוק את הגבולות של הטכנולוגיה הכי מתקדמת ב2025.

קהל יעד: משתתפות סקרניות מכל תחום – אין צורך בידע מוקדם בחומרה או הנדסה.

על מה ההרצאה?
ההרצאה חושפת את העולם המרתק של פריצת חומרה – איך אפשר "לדבר" עם מכשירים פיזיים, לעקוף מנגנוני הגנה, לחדור למערכות קריטיות, ולהבין את הסכנות וההזדמנויות שבעולם הזה.

מה תכלול ההרצאה:
למה בכלל לפרוץ חומרה?
הדגמה חיה של סוס טרויאני פיזי!
סקירת פרקטיקות פריצה כמו "האזנה", "שיבוש" ו"שכפול".
היכרות עם UART – ממשק תקשורת בסיסי שאפשר לפרוץ איתו מכשירים.
סיפור אמיתי מהשטח: חדירה למערכות צבאיות דרך ניתוח תעבורת חומרה.
אתגר CTF (Capture the Flag): תרגול בזמן אמת של פריצה – בצורה מהנה, בטוחה ומעוררת השראה.
למה זה חשוב?
בעולם שבו הטכנולוגיה נמצאת בכל דבר – ממקררים חכמים ועד לרכבים אוטונומיים – מי שמבינה איך החומרה עובדת יכולה גם להגן עליה, לפרוץ אותה או לפתח אותה טוב יותר. זו לא רק הרצאה – זו הזמנה לעולם חדש.

משחקים מדבר אלייך? תמיד התעניינת איך לעצבן שחקניות אחרות במשחק? להשיג מלא נקודות, לרחף באוויר, לראות דמויות דרך קירות או לעשות כל דבר משוגע אחר שאת לא אמורה לעשות במשחק? בואי ללמוד את הכלים והטכניקות לפרוץ למשחקים ולעשות דברים משוגעים כאלו בעצמך :)

איך מפרקים תוכנה כדי להבין מה היא באמת עושה? בסדנת רברסינג למתחילות נצלול לעולם של reverse engineering, נכיר כלים שיאפשרו לנו להפוך תוכנה חזרה לקוד – ונגלה את כל מה שמתחבא בפנים.

בסדנה נצלול יחד לעולם החדש של ה-AI ההתקפי. נכיר כיצד פועל עולם ה-GenAI מאחורי הקלעים, נבחן סוגים שונים של מתקפות וטקטיקות שמאפשרות לתוקפים לנצל את הטכנולוגיה לצרכיהם – עם דגש מיוחד על הפן המעשי.
במהלך הסדנה נתרגל תרחישים אמיתיים המבוססים על אירועים שקרו בפועל ברחבי העולם, ננתח אותם דרך מודל הסיכונים החדש של OWASP TOP 10 ל-LLM, ונבדיל בין סיכונים תיאורטיים לאיומים פרקטיים.

הכי חשוב – נרכוש מיומנויות חדשות שיאפשרו לנו להבין, לזהות ולהתמודד טוב יותר עם האתגרים של עידן ה-AI.

סקרניות לגבי איך ניתן לאתר חולשות כמו SQL Injection או Dir Traversal בזמן ריצה של אפליקציה אפילו אם אין את הקוד שלה?
במקום להסתמך על הקוד או על התנהגות גלויה, כלי Interactive Application Security Testing (IAST) יודעים להצביע על חולשות אפשריות אשר קורות בזמן ריצת האפליקציה אך בנוסף גם לתת מיקום מדוייק שבו כתוב הקוד הבעייתי. הדבר נעשה בעזרת טכניקה שנקראת אינסטרומנטציה ובאותה צורה גם עובדים פרופיילרים של ביצועים.
בסדנה נלמד איך ממשים אינסטרומנטציה בג'אווה. תלמדו איך להוסיף קוד בזמן ריצה לאפליקציות ותכתבו ג'אווה אייגנט משלכן שמשנה תוכנית בזמן ריצה על מנת לפתור שתי חידות.

Learn the basics of web application testing using Burp Suite, one of the most powerful tools in a security tester’s toolkit. This hands-on session will walk you through the essential features, show how to intercept and analyze traffic, and help you start identifying common web vulnerabilities. No prior experience needed.

סדנה מעשית שתעניק לכן כלים אפקטיביים לתהליך חיפוש העבודה ולהצלחה בראיונות.

הסדנה מחולקת לשני חלקים:
התנסות בראיונות אמיתיים – מעבר על קורות החיים עם מגייסות מקצועיות, סימולציית ראיון HR, ולאחריה ראיון טכני קצר שיעזור לכן לחדד את יכולות הצגת הפתרון וחשיבת הבעיה.

מיתוג אישי וחיפוש עבודה – סדנה בהנחיית מגייסות בכירות, עם תרגול הצגה עצמית ושדרוג פרופיל הלינקדין, כדי להבליט את חוזקותיכן בפני מעסיקים פוטנציאליים.

רוצה להבין איך חוקרות סייבר חושבות ופועלות?
בסדנה מקצועית וממוקדת בת שעה וחצי עד שעתיים, תקבלי הצצה מעשית לעולם אבטחת המידע – עם דוגמאות אמיתיות ותובנות מהשטח.

מה מחכה לך בסדנה:
• היכרות עם שלבי ה־Recon ואיסוף מידע ממקורות שונים
• סקירה של מתקפות נפוצות ואיך לזהות אותן
• הדגמה מבוקרת של טכניקות חיפוש מתקדמות ברשת
• התנסות עצמית

הסדנה מתאימה למי שרוצה להתחיל את הצעד הראשון בתחום, עם כלים בסיסיים וחשיבה אנליטית שיישארו איתך גם אחרי המפגש.

דיברת על משהו עם חברה, ופתאום הדפדפן מציע לך בדיוק את זה?
מקרי? לא בטוח.
האינטרנט אולי לא קורא מחשבות — אבל הוא יודע עלייך הרבה יותר ממה שנדמה לך.

בסדנה הזו נצלול לעולם של מידע התנהגותי בצד הלקוח: מה שהאתר לומד על גולשות תוך כדי גלישה יומיומית לגמרי.
נבין אילו נתונים זמינים כברירת מחדל, איך דפדפנים חושפים אותם, ואיך בכמה שורות JavaScript אפשר להתחיל להרכיב תמונה של מי נמצאת מולך, מה היא מחפשת — ואיך להוביל אותה בדיוק לשם, כאילו זה היה הרעיון שלה מההתחלה.