Sherlock's Hub

[Media] REA - Reverse Engineer Anything 🔍

Sat, 07 Nov 2026 21:05:44 +0300

REA - Reverse Engineer Anything 🔍
היום אני הולך לשפר את היכולות שלכם ושל הAgent-ים שלכם ברמה קיצונית, בעזרת הMCP הזה, שמנגיש לCoding Agent שלכם כלי הינדוס לאחור כדי לאפשר לו לעשות כמעט הכל - החל משכתוב אפליקציות ואתרים, חקירה של תקשורת וחקירה אבטחתית של כל מה שאתם רוצים.

לפני שנתחיל, אתם צריכים Coding Agent כמו ClaudeCode, Codex, או החלופה החינמית והחופשית שעליה אני ממליץ: OpenCode.

מה זה OpenCode ואיך מתקינים? בשביל זה תנו לי להפנות אתכם לערוץ המעולה Cyber & Code, שיסביר לכם כל מה שצריך לדעת. 🌐
—-

אחרי שהתקנתם OpenCode, אתם יכולים לבקש מהסוכן שיתקין את הMCP עם הפרומפט הבא:

Install REA and connect it to this coding agent using npx rea-agents@latest setup. Show me the setup plan for approval, then verify the installation.

אבל מנסיון זה סתם לוקח לו מלא זמן וטוקנים, אז אפשר גם פשוט:
npx rea-agents@latest setup
ואז להתחיל מחדש את OpenCode, ולוודא שהMCP מותקן עם הפקודה /mcps

——
אוקיייי אז עכשיו כשהכל מוכן מה אפשר לעשות??
קודם כל, מבחינת יכולות הרשימה מאוד ארוכה, וכוללת בין היתר:
* ניתוח של הקלטת תעבודה - לדוגמא תרחישים בהם אתם פותחים את הדפדפן והאייג'נט מנתח ברקע תעבורה וקוד מקור/קוד שרץ 🦈
* ניתוח של אפליקציות אנדרואיד, או חקירה של מכשיר אנדרואיד בעזרת ADB. 🤖
* תוכנות במחשב, בין אם ללמידה של פיצ'ר או שכפול מלא שלהם! 💻
* קבצי פייתון מקומפלים, ראסט, ועוד מלאאא דברים שאני לא מכיר בכלל. 🐍
כאן יש רשימה מלאה.
לכל אחד מהם יש הנגשה של כלי reverse קיימים ומוכרים (כמו JADX לאנדרואיד, או remote debugging בדפדפן), והיופי הוא שלא לכל אלה יש MCP, ושיש את הכל במקום אחד, כולל דוקומנטציה טובה והנגשה טובה לסוכן.

שימו לב ⚠️ מדובר במודל של Bring Your Own prerequisite - כלומר REA לא בא עם כל הכלי רברס מותקנים, אלא הם צריכים להיות כבר על המחשב (רק אלו שאתם רוצים להשתמש בהם). לכן שימו לב להנחות את האייג'נט שלכם שאם כלי מסויים לא נמצא על העמדה הוא צריך להתקין אותו (מאשר פשוט לא להשתמש בו).

תרגילים לחימום קיימים בעמוד הזה, ואני ממליץ לעשות אותם. זה נותן לכם טעימה מהיכולות שהMCP מנגיש לאייג'נט.

עם זאת, היכולות לא נגמרות שם. 🌈
לדוגמא, אם קיבלתם פישינג ויש לכם יותר מידי זמן פנוי, אתם יכולים לחקור את האימאימא שלו עכשיו בעזרת הסוכן+MCP.
הסוכן יפתח דפדפן עם remote debugging בזמן שאתם תטיילו באתר ותכניסו פרטים מזויפים (תז ושם וטלפון, כרטיס אשראי) ובמקביל (או אחרי שתסיימו) הסוכן יבדוק את התקשורת שעברה, את הקוד מקור JS או PHP של האתר, ואתם יכולים גם להנחות אותו להצליב את המידע הזה עם מידע ממקומות אחרים כמו DNS, WHOIS, או פרטים אחרים שיש לכם על הקמפיין.
ככה, מה שהיה פעם סמס שהייתם מוחקים תוך רגע, יכול להפוך לCTF אמיתי על תשתית אמיתית 🥴

אני כמובן ממוקד באבטחה וסייבר, אבל יכולות רברסינג הן גם כדי להעתיק משחקים, מה שגרם לAnthropic לחסום את היכולת הזו בקלוד, אבל אותנו זה לא יעצור כי אנחנו משתמשים ב OpenCode ומחברים למודלים אחרים דרך OpenRouter. 👨🏻‍💻
—-
האפשרויות של מה שאפשר לעשות כרגע עם REA הן דיי בלתי נדלות, אני לדוגמא מתכנן לחבר לסוכן עוד מספר MCP-ים ממוקדי אבטחה שונים, כמו VirusToal, Censys ועוד אחרים, כדי להפוך אותו למכונת סייבר משומנת היטב. 🏎
כשיהיו לי workflow-ים טובים או ממצאים מעניינים אני אשתף אותם, וגם אתם מוזמנים לשתף אילו דברים מגניבים עשיתם עם הMCP הזה, או באופן יותר כללי. 💡
——
זהו לבינתיים, שיהיה לכם שבוע טוב. אם אהבתם יש לי עוד כמה פוסטים בהכנה שהם בהקשרים האלה של AI וסייבר, אבל אל תדאגו זה לא יהיה רק AI פה, יש עוד דברים בעולם. פשוט יש כלים שממש יכולים להעיף את הסכך.
Until next timeee 👋

REA
REA: Reverse Engineering for Your Coding Agent
Reverse engineer apps, binaries and browser behavior with your coding agent. Follow clear guides and try interactive examples with REA.

Tue, 27 Oct 2026 11:37:06 +0300

🇮🇱 לכו להצביע 🇮🇱

[Photo] קיים עיכול זהו שמי. אמנם הייתי רוצה אבל הרבה זמן לא יצא לי לבקר בחיפה 😢

Tue, 13 Oct 2026 16:33:13 +0300

קיים עיכול זהו שמי. אמנם הייתי רוצה אבל הרבה זמן לא יצא לי לבקר בחיפה 😢
אם הקישור יהיה עדיין פעיל בערב, אני אעשה עליו ניתוח וגם אכתוב לכם איך אני עושה בדיוק ומה. ובינתיים תוכלו גם לשים בתגובה להודעה הזאת פישינג שאתם מקבלים (בלי מידע אישי שלכם) שתמיד יהיה לי מה לעשות :)

[Photo] הייתי כבר במוד עבודה, עם ה inspector פתוח, על הדפדפן עם כל הכלים לבדיקות האלה, ואני כו [...]

Thu, 24 Sep 2026 18:47:48 +0300

הייתי כבר במוד עבודה, עם ה inspector פתוח, על הדפדפן עם כל הכלים לבדיקות האלה, ואני כולי אכזבה עכשיו שלא אוכל לשלם את החוב לכביש שש.
ולא, אני לא עם VPN 😭

קיימת חוב בגין נסיעות בכביש 6 צפון אשר הועברה להליכי הוצאה לפועל. לצורך הסדרת התשלום ניתן להיכנס לקישור הבא :t[.]co/wi4aCWeBNI

[Media] בשלב הזה זה נהייה סטנדרט תעשייתי: אם המודל שלך לא יצא מה sandbox ופרץ לאיזה חברת AI מס [...]

Thu, 06 Aug 2026 16:54:37 +0300

בשלב הזה זה נהייה סטנדרט תעשייתי: אם המודל שלך לא יצא מה sandbox ופרץ לאיזה חברת AI מסכנה אחרת, הוא כנראה לא שווה כלום 😮

אני מקווה שעכשיו ברור לכולנו שלא מדובר ביותר מטריק שיווקי שהמטרה שלו לעורר שיח ולהראות את היכולות של הכלי (גם אם המוסריות מוטלת בספק).

אני ברשותכם אצטט קצת מציוץ מעניין של @cyb3rops שראיתי השבוע:

האייג'נט לא ברח משום מקום. הוא קיבל גישה חופשית לאינטרנט, המנגנוני הגנה לפעולות סייבר הושבתו, נתנו לו לרוץ משהו כמו 40-50 שעות, ולא היו במנגנון שום אישורים או בדיקות על הפעולות שהוא עושה.

זה בתרגום חופשי ברמות.
ואמנם פלוריאן מדבר כאן על מקרה ספציפי של AISI (AI Security Institute), שגם להם מודל ברח... אבל המצב דומה גם בשאר המקרים ששמענו עליהם.

קודם כל, צריך לזכור שזה באינטרס של החברות האלה שהמודלים האלה "יברחו" מהסנדבוקס - ואנחנו גם רואים שהן מאוד ממהרות לפרסם את זה בגאון. לא בכדי, חבריי.
מודל ברח == כסף.

ושנית, TF זה המנגנוני אבטחה הגרועים האלה?
אי פעם שמעתם על רשת air-gapped? או על FW? או על least privilege? או על כל מושג אבטחת מידע אחר??
ברור שהם שמעו...
אלא שזה לא PR טוב אם המודל פשוט... לא עשה שום דבר מיוחד.
ואז הם לא שמים הגנות טובות, והנה שרלוק עצבני בטלגרם. 🤡

עכשיו כן, אני אגיד, המודלים בהחלט משתפרים וזה לא טריוויאלי שמודל פורץ לחברה אחרת, משתיל קוד זדוני בגיטהאב ויוצר חשבונות פיקטיביים כדי ללחוץ על מפתח.

אבל יש כמה דברים שאני רוצה שתזכרו:
הוא לא חושב. זו תוכנה. וכמו כל תוכנה היא עושה מה שאומרים לה. מודל לא קם בבוקר והחליט לפרוץ ל-HF.
על איזה דאטא אימנו אותו?
איזה פרומפט נתנו לו?
וגם, מי מרוויח מהמקרה הזה?
האם פייסבוק באותה מהירות תפרסם שעובד ממורמר פרץ להם לשרתים כמו כש-AI יעשה את זה?
למה פתאום תוך שבועיים כל החברות משוויצות בזה שהם לא יכולות לשלוט על המודלים שלהן?
והאם באמת הם לא יכולים לשלוט או שיש כאן אינטרס?

זהו.
אה, אם כבר אנחנו פה, DuckDuckGo יצאו בקמפיין של משפקי שמש... רגילים 😯
תהנו. 😎

YouTube
No camera. No AI. Just Normal Sunglasses.
No camera. No AI. Just Normal Sunglasses. From DuckDuckGo x Knockaround. (Yes, these are actually real. Get a pair here: https://knockaround.com/products/duckduckgo-paso-robles)

[Media] נראה שקהילת הסייבר בטלגרם ישראל מתחילה משחקי OSINT CTF.

Wed, 22 Jul 2026 14:20:42 +0300

נראה שקהילת הסייבר בטלגרם ישראל מתחילה משחקי OSINT CTF.

בתור התחלה הערוץ Cyber Security + Coding שלח אתגר OSINT מעניין עם כמה רמות קושי שונות, כשהכל מתחיל בכתובת קריפטו אחת, בסגנון follow the money💰.

ובנוסף, ערוץ LΣҒΔ𝕽ΩLL 🇮🇱 הכריז על ה Israel OSiNT league, תחרות נושאת פרסים שבה בכל מוצש יישלח אתגר חדש. 🤑

אז חשבתי להכין אתכם קצת למאורע עם מאגרים של כלי OSINT שחובה להכיר, גם בשביל החידות, וגם בשביל היומיום.

❌❌❌❌

בעמוד Free OSINT Tools של חברת OSINTCombine יש הרבה כלים שימושיים, אבל האהוב עליי זה ה: OSINT Bookmark Stack - תיקייה של סימניות שאתם יכולים לייבא לדפדפן שלכם, ויש לכם שם תיקיות ותתי תיקיות של מאות כלי OSINT שונים, מחולקים לפי קטגוריות של מיקום, כלים, טכנולוגיה, ועוד. 🗂
באמת, אחד הדברים הנוחים.
יש להם עוד אחד כזה דומה רק עם כלים רלוונטיים ל- Darkweb ותור, עם מנועי חיפוש ייעודיים, אתרי אינדקס/הדלפות ופורומים. לא באותו סדר גודל אבל גם נחמד. 🧅
ויש להם עוד מספר כלים חינמיים - שווה להעיף מבט!

כמו-כן יש awsome list בגיטהאב עם מאות כלים לפי קטגוריות, ולא שכחתי גם את ה OSINT Framework המפורסם עם מאות כלים. 🔧

grayhatwarfare.com - מנוע חיפוש לבאקטים ציבוריים וקישורים מקוצרים. 🪣

Robin - כלי הממנף חיבור למספר מנועי חיפוש דרך תור ומודל שפה כדי לאפשר לכם לתשאל בשפה רגילה ושהסוכן יחפש בדארק-נט. 🤖

➖➕➖➕➖➕➖➕

כמובן שיש עוד כלים שלא כללתי, בין אם זה בגלל שהם כבר מופיעים באחת הרשימות שציינתי, או בגלל שאני לא מכיר אותם 🤷‍♂️
אם יש כלים שאתם רוצים לשתף עם שאר הקהילה אתם מוזמנים להוסיף אותם בתגובות ואני אערוך את הפוסט הזה בהתאם.

זהו לבינתיים, ציד מוצלח! 🏹

נ.ב. אם כבר באוספים עסקינן, יש לי תיקיית צ'אטים בטלגרם עם אוסף של קבוצות וערוצי סייבר בעברית ובאנגלית, שאתם מוזמנים לייבא לעצמכם מכאן. כמובן, אם יש עוד ערוצים/קבוצות שאתם מכירים שלא נמצאים ברשימה תשלחו לי ואוסיף אותם 😇

Telegram
cyber
SHERLOCK invites you to add the folder “cyber”, which includes 20 chats.

[Media] אישית אני מאמין יותר ל-ZDI.

Sun, 19 Jul 2026 17:08:11 +0300

אישית אני מאמין יותר ל-ZDI.
לטלגרם יש אינטרס להכחיש חולשה כזאת מיד כשהיא יוצאת, ואני לא חושב שZDI ירצו להביך את עצמם ולהמציא חולשות סתם.
אבל אני גם לא כזה אוהב או סומך על טלגרם, בטח בכל הקשור לפרטיות ואבטחה, אז *קצת* אני מוטה.

[Photo] חולשת 0-day המאפשרת הרצת קוד מרחוק בטלגרם ע"י שליחת סטיקרים, זוכרים את זה? 🪅

Sun, 19 Jul 2026 17:16:42 +0300

חולשת 0-day המאפשרת הרצת קוד מרחוק בטלגרם ע"י שליחת סטיקרים, זוכרים את זה? 🪅
הרשת געשה (קישורים ארז דסה וגם לאפרול) סביב ה"חולשה הזאת" בסוף חודש מרץ.
בשישי הקרוב סוף סוף נדע מה הסיפור. ⏳
מוכנים?
➖➖➖
תקציר של השתלשלות האירועים:
* חוקר מ ZDI טוען שמצא חולשת 0-day בטלגרם, שע"י שליחת סטיקר לנמען הוא יכול לגרום להרצה של קוד מרחוק על המכשיר שלהם (אנדרואיד) - ZDI-CAN-30207.
* טלגרם הכחישו, אמרו שזה בלתי אפשרי כי כל הסטיקרים עוברים ולידציה בצד-שרת לפני שאפשר להשתמש בהם באפליקציה, ובתגובה ZDI רק הורידו את חומרת החולשה מ-10 ל-7.
שאלה למחשבה: האם ולידציה של הסטיקרים עדיין יכולה לעבוד כשהצ'אט מוצפן מקצה לקצה (צ'אט סודי)? 🧐
* בכל מקרה, לפי ZDI ה-24 ביולי (שישי הקרוב) הוא הדדליין של טלגרם לתקן את זה, ואז הם רשאים לפרסם את החולשה.
➖➖➖

* לנו נותר לחכות ולקוות שנקבל תשובות לשאלות:
האם הייתה חולשה וטלגרם תיקנו אותה?
האם היא עדיין קיימת?
האם נוצלה בפועל ע"י תוקפים ובמשך כמה זמן?
בתקווה לחלק מהשאלות האלה נקבל תשובה בשבוע-שבועיים הקרובים.
ואני כמובן אשתדל לעדכן אתכם ברגע שדברים יתפרסמו :)

הדרמה על ה GDID (global devide ID) ממשיכה לצבור תאוצה. 📣

Sun, 12 Jul 2026 20:40:43 +0300

הדרמה על ה GDID (global devide ID) ממשיכה לצבור תאוצה. 📣

בחור בטוויטר (masagravel) שחוקר ווינדוס, מנסה להסביר בשרשור קצת יותר על המזהה הזה, ואיך לדעתו הFBI השיג גישה לכל היסטוריית הגלישה של המשתמש.
הוא טוען שהמשתמש בטח השתמש בדפדפן Edge עם טלמטריה אופציונלית דולקת, ומשם המידע.
עם זאת, כמו שכתבתי בפוסט המקורי, במסמך של הFBI לא מוזכר שום דפדפן 🤷‍♂️.

פה זה לא נגמר, כי גם פרוטון (האלה עם המייל והVPN) הצטרפה להמולה.
הם באופן פומבי קוראים לווינדוס spyware, ומטילים ספק במוסריות ובהסכמה של המשתמשים לכל הריגול שווינדוס עושה 🌵
כמוני, הם גם לא חושבים שהמידע הגיע רק מאדג', אלא מהמ''ה עצמה.

פרוטון לא מודאגים מהפאן החוקי של המעצר - הכל נעשה כדין. ⚖️
אבל מהפן של הפרטיות - משתמשים אף פעם לא הסכימו לGDID הזה על חומרה שהם קנו, אי אפשר לבטל את זה, וזה בייסיקלי עקף שימוש ב-VPN.
ואמנם הפעם הטכנולוגיה עזרה לעצור פושע, אבל אפשר לנצל אותה לרעה, והיום זה פושע מחר זה מתנגד משטר או עיתונאי או פעיל זכויות אדם. 🥷🏻

למרות שאפשר להתקין את ווינדוס מחדש ולקבל GDID חדש, זה לא מוחק את הרשומות אצל מייקרוסופט, ועדיין אפשר לעקוב אחרי מחשב ספציפי ברשת.

הם גם אומרים שהדבר כנראה קיים, באופן דומה, במחשבי מאק, מכשירי אייפון ואנדרואיד, וגם הספקיות שלהם יכולות לזהות את המחשב שלכם באופן פרטני. 🚨

הדבר הכי טוב לעשות כנראה הוא לעבור ללינוקס במחשב, ול GrapheneOS ודומיו בטלפון.
—————
שתפו 💎

[Photo] > read court affidavit on ransomware operator

Thu, 09 Jul 2026 20:07:35 +0300

> read court affidavit on ransomware operator
> ransoms multi-billion dollar company
> does it while running Windows 11
> logs into Facebook from that computer
> uses Microsoft Edge