Daniel Oz
ראש מדור סייבר התקפי · חוקר חולשות · Red Teamer
חוקר מערכות. שובר הנחות.
מוביל את מדור הסייבר ההתקפי באחד מארגוני הבריאות הגדולים בישראל
מנהל מחלקת סייבר ומרצה לשעבר
חוקר אוטודידקט
מחקר התקפי
חפירה לתוך מודלים של אמון, פרוטוקולים, הפער בין מפרט למימוש.
מבצעי Red Team
הדמיות יריב מלאות מול סביבות ארגוניות בתחום הבריאות. מבצעים שבודקים אם ההגנות מחזיקות מול לחץ אמיתי.
פיתוח יכולות
Exploits מותאמים, כלים ייעודיים, תשתית תקיפה. בנויים מאפס כשכלים מדף לא מספיקים.
קיבלתי מחשב בגיל שש ושברתי אותו כמעט מיד. אבא הזמין טכנאי. ישבתי שם וצפיתי בו וכל מה שחשבתי הוא שאני רוצה לדעת מה שהוא יודע. לפרק את המכונות האלה לבד.
אותו דבר עם הכל. כל צעצוע שקנו לי הייתי פותח. רציתי לראות את החלקים, להבין מה גורם לזה לעבוד.
את רוב מה שאני יודע למדתי לבד. נכנסתי למחשבים מוקדם, התחלתי לפרוץ דברים, וזה הפך לקריירה. ניהלתי מחלקת סייבר, לימדתי אבטחה התקפית, והיום אני מוביל את מדור הסייבר ההתקפי באחד מארגוני הבריאות הגדולים בישראל.
מחקר חולשות, פיתוח exploits, הנדסה לאחור, מבנה פנימי של מערכות. מה שאני חוקר באותו רגע. רוב הפוסטים פה התחילו כמשהו שכבר חקרתי לעבודה או בזמן הפנוי. כשאני מוצא משהו מספיק מעניין, אני כותב על זה.
אני מסתכל על מערכות ורואה איפה הן נכשלות. יחסי אמון שאף אחד לא בדק, החלטות תכנון שאף אחד לא חזר אליהן, הנחות שלא נבדקו. ככה הראש שלי עובד. ככה זה מאז שהייתי ילד ופירקתי צעצועים.
ה-exploit עצמו הוא בדרך כלל החלק הכי פחות מעניין בתהליך. לבנות את המודל בראש של למה משהו אמור להישבר, למפות את הלוגיקה, להבין את ההנחות. שם העבודה האמיתית. ה-exploit בסוף הוא רק אישור שהמודל היה נכון.
תבין את המערכת. החולשות יבואו אחר כך.