מפת הדרכים הטכנית לגאמ"א סייבר: מה ללמוד, באיזה סדר ואיך לתרגל (C, לינוקס ורשתות)

למה דווקא C, לינוקס ורשתות?

מועמדים רבים שואלים: "האם כדאי לי ללמוד React, Rust, או אולי AI?" התשובה היא לא.

מיוני גאמ"א אינם בודקים יכולת לבנות אתר יפה. הם בודקים הבנה של שכבות המחשב הנמוכות: איך תוכנית מדברת עם הזיכרון, איך מערכת ההפעלה מנהלת תהליכים, ואיך מידע בינארי זורם ברשת.

צעד 1: שפת C והבנת הזיכרון

לימוד שפת C לקראת גאמ"א אינו מתמקד רק בלולאות ובתחביר, אלא במודל הזיכרון:

• מצביעים (Pointers): כתובת זיכרון מול ערך, מצביע כפול (**ptr), ומצביע לפונקציה.
• אריתמטיקת מצביעים: מה קורה כשמבצעים ptr + 1 על מערך של int לעומת char?
• מבנים (Structs) ויישור (Padding): איך המהדר מסדר שדות בזיכרון, ומה המשמעות של #pragma pack(1)?
• Stack לעומת Heap: הקצאה סטטית מול malloc/free ואיך נמנעים מזליגות זיכרון.

סדר בתים (Endianness) וביטים

במעבדי x86/x64 המידע נשמר בפורמט Little-Endian (הבייט הנמוך בכתובת הנמוכה), בעוד שברשת המידע מועבר בפורמט Big-Endian (Network Byte Order). הבנה זו קריטית לפענוח פקטות.

דוגמת קוד: ניתוח זיכרון מעשי ב-C

#include <stdio.h>
#include <stdint.h>

typedef struct __attribute__((packed)) {
    uint16_t magic;      // 2 bytes: מזהה חבילה
    uint8_t  flags;      // 1 byte:  דגלי בקרה
    uint16_t length;     // 2 bytes: אורך המידע
} PacketHeader;

void inspect_packet(const uint8_t *raw_bytes) {
    PacketHeader *hdr = (PacketHeader *)raw_bytes;
    printf("Magic: 0x%04X
", hdr->magic);
    printf("Is Encrypted: %s
", (hdr->flags & 0x01) ? "YES" : "NO");
    printf("Payload Length: %u bytes
", hdr->length);
}

צעד 2: לינוקס כסביבת עבודה טבעית

עליכם להרגיש בבית בתוך ה-Terminal ללא תלות בממשק גרפי:

• פקודות ניווט וחיפוש: find, grep, awk, sed, xargs, cut, sort, uniq.
• צינורות והפניות (Pipes & Redirections): חיבור פלט של פקודה אחת לקלט של אחרת (|, >, 2>&1).
• כתיבת סקריפטים ב-Bash: אוטומציה של בדיקות וחיפושים חוזרים.

ארגז כלי מחקר: strings, gdb, objdump, strace

צעד 3: רשתות ברמת הפקטה

הבנת מודל TCP/IP מעבר להגדרות תיאורטיות:

• שכבת ה-IP: מבנה כתובות IPv4, שדה TTL, שדות אורך ו-Checksum.
• שכבת ה-Transport (TCP vs UDP): תהליך לחיצת היד המשולשת (3-Way Handshake: SYN → SYN-ACK → ACK), מספרי רצף (Seq/Ack), ודגלי בקרה (FIN, RST, PSH).
• שכבת האפליקציה: פרוטוקולי HTTP, DNS (מבנה שאילתה ותשובה), ו-SSH.

עבודה מעשית עם Wireshark ו-Scapy

התקינו את Wireshark והתחילו להקליט תעבורה אמיתית ברשת הביתית שלכם. למדו להשתמש ב-Display Filters מתקדמים (כגון: tcp.flags.syn == 1 && tcp.flags.ack == 0). בנוסף, תרגלו יצירת פקטות ידנית בפייתון באמצעות ספריית Scapy.

צעד 4: לחבר בין השלושה – פרויקטים מומלצים

הדרך הטובה ביותר לגבש את הידע לקראת המיונים היא לבנות 2-3 פרויקטים קטנים אך מעמיקים:

חוק 15 הדקות ואיך לא להיתקע

תוכנית עבודה מומלצת (3-6 חודשים)

שאלות ותשובות נפוצות

לא חובה לשלוט באסמבלי שלם של x86_64, אך היכרות בסיסית עם מושגי אוגרים (Registers), מחסנית (Stack), פקודות Jump ו-Call תעניק לכם יתרון עצום בכנס המבחנים ובסדנה המעשית.

כן! פייתון היא שפת העזר המצוינת לכתיבת סקריפטים מהירים, ניתוח קבצים בינאריים, ועיבוד נתונים במהלך אתגרים.

השקעה של כ-5 עד 7 שעות שבועיות בעבודה מעשית (קידוד ופתרון בעיות, לא רק קריאה פסיבית) מספיקה בהחלט כדי לבנות בסיס חזק בתוך מספר חודשים.

סיכום וקישורים

השליטה ב-C, בלינוקס וברשתות מהווה את עמוד השדרה המקצועי לכל שלבי המיון בגאמ"א. בצעו את הצעדים שלב אחר שלב ותרגלו בעקביות.