מאגר ידע

בצ׳אט יש מאגר ידע מובנה לאבטחה. הוא חלק מהמודלים ואין מתג שמפעיל אותו: המודל מחפש בו כשהשאלה דורשת מתודולוגיית בדיקה, טכניקה או payload, אפשרויות של כלי, חולשה או דפוס תקיפה, או הנחיות לתגובה לאירועים.

כל קטע שומר על הרישיון והייחוס של המקור שלו, וחלונית הראיות מציגה אותם ליד הציטוט. המקורות נבחרים ידנית ומתעדכנים כל אחד בקצב שלו, כך שהתשובות מפנות למשהו שאפשר לפתוח ולבדוק.

מה יש בו

• בדיקות ווב, API ומובייל מ-OWASP (WSTG, Cheat Sheet Series, ASVS, API Security Top 10, MASTG ו-MASVS)
• טכניקות התקפיות מ-PayloadsAllTheThings, GTFOBins ו-LOLBAS
• MITRE ATT&CK, CWE ו-CAPEC, עם הודעת זכויות היוצרים ש-MITRE דורשת
• תיעוד כלים: Caido, Burp BChecks ו-Bambdas, nmap NSE, sqlmap ו-ffuf
• הנחיות לתגובה לאירועים ומסגרות עבודה מ-NIST, והתרעות אבטחה מ-CISA

מקורות מתווספים עם הזמן. מקור נכנס רק אם הרישיון שלו מאפשר זאת והוא מגיע עם ייחוס.

שימוש מחוץ לצ׳אט

אותו חיפוש זמין דרך ה-API וה-CLI, כך שגם הכלים שלך יכולים לקרוא ממנו:

• GET /v1/kb/search: חיפוש במאגר
• GET /v1/kb/{id}: קריאת מסמך אחד, בחלוקה לעמודים לפי סעיף
• ב-CLI: notholy kb "ssrf prevention" וגם notholy kb read <id>
• הכלים kb_search וגם kb_read דרך MCP

המבנה של הבקשות והתגובות מפורט בAPI המחקר.

הבא

• API המחקר
• רשומות CVE