HKHiago Kin Levi
Hiago Kin Levi

Cyber Ops מאז 2007

Hiago Kin Levi

אני מיישם תהליכי עבודה וטקטיקות ובונה כלי אבטחה הגנתיים וחומרי חינוך ציבוריים בתחומי תגובה לאירועים, DFIR, אבטחת ענן, IAM, WAF, זיהוי סודות, אבטחת AI, קונטיינרים, ניטור פישינג וקריפטוגרפיה יישומית. המשימה שלי היא להעצים צוותי אבטחה ברחבי העולם עם כלים שנבחנו בשטח ומגשרים על הפער בין ידע תיאורטי לבין פעולות הגנה בעולם האמיתי.

ידוע גם בשם: Kin Levi · Kin Levy · Yaakov Ben Levi · Yaacov Ben Levy · Yaacov Ben Levi

פרופיל GitHubLinkedInPaper Filesאודותיי

01 / Focus

מיקוד ציבורי נוכחי

  • כלי cybersecurity הגנתיים בלבד — כל כלי בפורטפוליו הזה נועד אך ורק להגן, לזהות ולהגיב לאיומים. ללא ניצול התקפי בלי חשיפה מתואמת.
  • נכסי הנדסה שנבדקו, תועדו וניתנים לשימוש חוזר — כל מאגר פועל לפי מיטב הפרקטיקות של הנדסת תוכנה, כולל בדיקות אוטומטיות, תיעוד מקיף, דוגמאות שימוש ואדריכלות מודולרית לשילוב קל.
  • חינוך לאבטחה לצוותים מתחילים ועד מתקדמים — כל החומרים בנויים כמסלולי למידה מדורגים, החל ממושגי יסוד ועד לטכניקות מתקדמות המשמשות מרכזי אבטחת מידע ארגוניים (SOCs).
  • איטרציה מיקרו-רציפה לאורך פורטפוליו של 13 מאגרים — כל פרויקט מקבל עדכונים שוטפים, תיקוני אבטחה ושיפורי תכונות על בסיס משוב מהקהילה ונופי האיומים המתפתחים.

02 / Domains

תחומי ליבה

  • תגובה לאירועים ו-DFIR — התחום של גילוי, חקירה והתאוששות מאירועי אבטחה. זה כולל איסוף ממצאים פורנזיים, בניית ציר זמן, triage של malware, ניתוח זיכרון ודיווח לאחר אירוע כדי למנוע פריצות עתידיות.
  • מצב ענן, IAM ואבטחת קונטיינרים — כיסוי מקיף של אתגרי אבטחה בענן כולל זיהוי תצורה שגויה, ניהול זהויות, אכיפת least privilege, הקשחת Kubernetes וניטור תאימות מתמשך לאורך AWS, Azure ו-GCP.
  • הגנת WAF, AppSec ו-pipelines מאובטחים — הגנה על יישומי ווב בכל שכבה: מאופטימיזציה של כללי WAF נגד התקפות OWASP Top 10, דרך בדיקות אבטחה סטטיות/דינמיות (SAST/DAST), ועד שילוב שערי אבטחה בתוך pipelines של CI/CD עבור shift-left security.
  • אבטחת AI, ניטור סודות וקריפטוגרפיה יישומית — התמודדות עם איומים מתפתחים ממערכות AI/ML, כולל prompt injection ו-data poisoning, בשילוב זיהוי יזום של דליפת סודות לאורך מאגרים, ויישום שיטות עבודה מומלצות בקריפטוגרפיה להגנת נתונים במנוחה ובתעבורה.

Research / 2026

DAI & ADAI

Research preprints in English and Portuguese. The PDFs preserve the original layout.

DAI · EN

DAI: A Domain-Specific LLM with Model-Excluded Authority, Capability-Disjoint Verification, and Recomputable Receipts

DAI (Decripte Artificial Intelligence) is a proprietary domain-specific LLM within a governed autonomous defensive architecture. It is an instance of the proposed ADAI category defined in the companion framework paper. The paper describes incident-response ses…

Read paper →ADAI · EN

Autonomous Defensive AI: An Envelope-and-Evidence Framework for Governed LLMs Acting on Production Infrastructure

ADAI (Autonomous Defensive Artificial Intelligence) is a proposed category of governed autonomous cyber defense. The framework specifies defended perimeters, bounded effects, declared rollback and capability-disjoint verification for systems acting on producti…

Read paper →

פורטפוליו

מאגרי Cyber Port

מערכת אקולוגית מקיפה של 13 מאגרי אבטחה הגנתית, שנבנתה בקפידה ושוחררה תחת רישיון CC BY 4.0. כל מאגר מטפל בתחום קריטי של cybersecurity עם כלים מוכנים לייצור, תיעוד מפורט ומשאבי חינוך.

Detection

honeypot-foundry

ערכת כלים מקיפה ברמת enterprise לפריסה, ניהול וניטור של honeypots — מערכות מטעות המדמות שירותים פגיעים כדי למשוך ולנתח פעילות זדונית בזמן אמת.

Explore →DFIR

dfir-attack-lab

מעבדת סימולציית תקיפה עצמאית לחלוטין, שנבנתה במיוחד להכשרה ב-Digital Forensics and Incident Response ‏(DFIR), עם תרחישי פגיעה מציאותיים וממצאים פורנזיים שנוצרו מראש לניתוח מעשי.

Explore →AppSec

waf-defense-rulepacks

סטי כללים מוכחים בשטח ומוכנים לייצור עבור Web Application Firewalls ‏(WAFs), המספקים הגנה מקיפה מפני התקפות OWASP Top 10, שימוש לרעה ב-API וטכניקות עקיפה מודרניות עבור ModSecurity, AWS WAF ו-Cloudflare.

Explore →DevSecOps

secure-pipeline-blueprints

תבניות ו-blueprints מוכנים לייצור לבניית pipelines מאובטחים של CI/CD, המשלבים SAST, DAST, SCA, סריקת סודות ושערי אבטחה — ומאפשרים shift-left security אמיתי בזרימות העבודה המודרניות של פיתוח תוכנה.

Explore →AI Security

ai-security-guardrails

מסגרת middleware אבטחתית מקיפה עבור יישומי AI ו-LLM, המספקת הגנה מפני prompt injection, דליפת נתונים, מניפולציה עוינת ושימוש לרעה באמצעות guardrails ניתנים להגדרה וניטור בזמן אמת.

Explore →IAM

iam-audit-lab

פלטפורמה אוטומטית לביקורת והערכה מקיפות של מדיניות Identity and Access Management ‏(IAM) בסביבות multi-cloud, המזהה הרשאות יתר, חשבונות יתומים והפרות מדיניות עם הנחיות לתיקון.

Explore →Cloud

cloud-posture-watch

מערכת רציפה לניהול מצב אבטחת ענן (CSPM) שמנטרת תאימות ל-CIS Benchmarks, מזהה drift תצורה בזמן אמת ומספקת התראות אוטומטיות על משאבי ענן חשופים או מוגדרים בצורה שגויה.

Explore →Containers

container-defense-stack

חבילת אבטחה מקיפה, defense-in-depth, עבור סביבות מבוססות קונטיינרים, המספקת סריקת פגיעויות לתמונות, הגנה בזמן ריצה, אכיפת מדיניות רשת וביקורת תאימות עבור Kubernetes ו-Docker.

Explore →IR

ir-playbooks-automation

ספרייה של playbooks אוטומטיים משולבי SOAR עבור תגובה לאירועי אבטחה, המכסים את מחזור התגובה המלא עבור תרחישי פישינג, malware, ransomware, פגיעה בחשבון ופריצת נתונים עם תזמור שלב-אחר-שלב.

Explore →Crypto

cryptologik

ערכת כלים לקריפטוגרפיה יישומית המספקת מימושים מאובטחים ומבוקרים של אלגוריתמים קריפטוגרפיים, ניתוח תצורת TLS, ניהול מחזור חיים של תעודות ומשאבים חינוכיים להבנת עקרונות קריפטוגרפיים.

Explore →Research

offensive-gvuln

ערכת כלים למחקר פגיעויות באחריות, הכוללת fuzzers מותאמים אישית, כלי ניתוח בינארי ו-frameworks לפיתוח exploit — כולם נועדו למחקר אבטחה אתי עם חשיפה מתואמת כעקרון מרכזי.

Explore →Phishing

phishing-surface-monitor

מערכת ניטור אוטומטית שמזהה באופן רציף דומייני פישינג, אתרים משוכפלים וקמפיינים של social engineering המכוונים לארגון שלכם באמצעות ניתוח certificate transparency logs, רישומי DNS ודמיון חזותי.

Explore →Secrets

secret-leak-sentinel

פלטפורמה מקיפה לזיהוי ומניעת סודות, המנטרת באופן רציף מאגרים, לוגים, תוצרי CI/CD וסביבות ענן אחר אישורים דלופים, מפתחות API, טוקנים ותעודות — עם התראות אוטומטיות וזרימות תיקון.

Explore →