Saltar al contenido
NotHolyDocs

Chat

Base de conocimiento

Una base de conocimiento de seguridad, seleccionada y con licencia, que los modelos leen por su cuenta, con fuente y licencia en cada cita.

Ver en Markdown

El chat trae una base de conocimiento de seguridad integrada. Es parte de los modelos, no un interruptor que enciendes: el modelo la consulta cuando la pregunta pide metodología de prueba, una técnica o payload, las opciones de una herramienta, una debilidad o patrón de ataque, u orientación de respuesta a incidentes.

Cada pasaje guarda la licencia y la atribución de su fuente, y el panel de evidencia las muestra junto a la cita. Las fuentes se eligen a mano y se actualizan en su propio calendario, así la respuesta apunta a algo que puedes abrir y revisar.

Qué contiene

  • Pruebas de web, API y móvil de OWASP (WSTG, Cheat Sheet Series, ASVS, API Security Top 10, MASTG y MASVS)
  • Técnica ofensiva de PayloadsAllTheThings, GTFOBins y LOLBAS
  • MITRE ATT&CK, CWE y CAPEC, con el aviso de copyright que exige MITRE
  • Documentación de herramientas: Caido, Burp BChecks y Bambdas, nmap NSE, sqlmap y ffuf
  • Respuesta a incidentes y marcos del NIST, y avisos de CISA

Se añaden más fuentes con el tiempo. Una fuente entra solo cuando su licencia lo permite y lleva atribución.

Usarla en otros lugares

La misma búsqueda está en la API y en el CLI, para que tus propias herramientas la lean:

  • GET /v1/kb/search — busca en la base
  • GET /v1/kb/{id} — lee un documento, paginado por sección
  • notholy kb "ssrf prevention" y notholy kb read <id> en el CLI
  • Las herramientas kb_search y kb_read por MCP

Consulta la API de investigación para el formato de solicitud y respuesta.

Siguientes pasos