Перейти к содержимому
NotHolyДокументация

Чат

База знаний

Отобранная база знаний по безопасности с разрешёнными лицензиями. Модели читают её сами, у каждой цитаты указаны источник и лицензия.

Открыть как Markdown

В чат встроена база знаний по безопасности. Это часть моделей, а не переключатель: модель ищет в ней, когда вопросу нужна методология тестирования, техника или payload, опции инструмента, слабость или паттерн атаки либо рекомендации по реагированию на инциденты.

Каждый фрагмент сохраняет лицензию и атрибуцию источника, и панель источников показывает их рядом с цитатой. Источники отбираются вручную и обновляются каждый по своему расписанию, поэтому ответы ведут туда, что можно открыть и проверить.

Что в ней есть

  • Тестирование веба, API и мобильных приложений из OWASP (WSTG, Cheat Sheet Series, ASVS, API Security Top 10, MASTG и MASVS)
  • Техники атак из PayloadsAllTheThings, GTFOBins и LOLBAS
  • MITRE ATT&CK, CWE и CAPEC, с уведомлением об авторских правах, которого требует MITRE
  • Документация инструментов Caido, Burp BChecks и Bambdas, nmap NSE, sqlmap и ffuf
  • Рекомендации по реагированию на инциденты и фреймворки NIST, бюллетени CISA

Источники со временем добавляются. Источник попадает в базу, только если это позволяет его лицензия и у него есть атрибуция.

Как использовать её в других местах

Тот же поиск доступен через API и CLI, так что база открыта и для ваших инструментов:

  • GET /v1/kb/search ищет по базе
  • GET /v1/kb/{id} читает один документ, постранично по разделам
  • notholy kb "ssrf prevention" и notholy kb read <id> в CLI
  • Инструменты kb_search и kb_read через MCP

Форматы запросов и ответов описаны в Research API.

Что дальше