כל מה שהמודל מגיע אליו לפני שהוא עונה.

ה-harness הוא שכבת הכלים שמסביב למודלים. בתור אחד בצ׳אט הוא יכול לחפש ברשת הציבורית ובשירותי .onion מאונדקסים, למשוך רשומות CVE עם CVSS, EPSS ו-KEV, לחפש בבסיס ידע של אבטחה התקפית ולפרק את הקבצים שצירפת. מה שהוא מוצא חוזר כציטוטים ממוספרים.

יצירת חשבוןלתיעוד הכלים

הכלים שמוצעים למודל בתור בצ׳אט

תמיד פעיל

kb_search(query, domain?, source?, tool?)
kb_read(id, from?, limit?)

Web פעיל

web_search(query, count?)
read_url(url)

בקשה מפורשת

darkweb_search(query, max_results?, engines?)

CVE פעיל

cve_lookup(id)
cve_search(query?, vendor?, kev?, min_cvss?, min_epss?)
advisory_lookup(name, ecosystem, version?)

קובץ מצורף

file_list()
file_read(file_id, from?, limit?)
file_search(query)
binary_info(file_id)
archive_list(file_id)
disassemble(file_id)

מה כל כלי נותן בעבודה אמיתית

כל פריט מסתיים במגבלה שלו, כי תגיעו אליה.

מקורות חיצוניים

Writeups, changelogs, דיווחי חולשות ואינדקסים של חיפוש. המודל קורא ומצטט את ה-URL.

חיפוש ברשת

web_search

מחפש ברשת הציבורית ומחזיר כותרות, כתובות וקטעים מהדפים. תוצאות מ-NVD, cve.org, CISA, GitHub, Seclists, PortSwigger ו-OWASP מדורגות ראשונות. מתאים ל-advisories של יצרנים, writeups של PoC וכל מה שחדש יותר מהמודל.

מגבלה: עד 10 תוצאות לקריאה, במטמון ל-15 דקות. תוצאה יכולה להיות שגויה או ישנה, אז כדאי לפתוח את הציטוט לפני שסומכים עליה.

קורא דפים

read_url

מביא דף ציבורי אחד כטקסט: דיווח החולשה, הערות הטלאי, מדיניות התוכנית. הבקשה יוצאת דרך יציאה מוגנת שבודקת כל כתובת והפניה ומקבעת את החיבור ל-IP שנבדק.

מגבלה: http(s) ציבורי בפורטים 80 ו-443, HTML, טקסט, JSON או XML, עד 10 MB ו-15 שניות. מכבד robots.txt. בצ׳אט הוא פותח רק כתובות שהקלדת או שחזרו מתוצאת חיפוש, CVE, advisory או בסיס ידע, כך שקישורים בתוך דף ותוצאות .onion נשארים סגורים.

חיפוש בדארק ווב

darkweb_search

שואל כמה אינדקסי חיפוש של Tor במקביל ומחזיר כותרת, כתובת .onion וקטע, עם האינדקס שממנו הגיעה כל רשומה. מתאים למציאת אתר הדלפות של קבוצת כופרה או פורום שהרשת הפתוחה לא מציגה, ואז ההחלטה מה לפתוח היא שלך.

מגבלה: נפתח רק לפי בקשה: ההודעה צריכה לומר dark web, deep web, .onion או Tor, ואזכור של קבוצת כופרה לא מספיק. ה-harness לא פותח, סורק או מוריד אף דף שמופיע ברשימה, אז כל רשומה לא מאומתת ועלולה להיות עוינת. חמישה חיפושים בדקה למשתמש. שאילתות על חומרי פגיעה בילדים נדחות, ותוצאות תואמות מושמטות.

נתוני חולשות

חומרה וניצול מהמקורות שמפרסמים אותם, כל מספר עם התאריך שלו. CVE בלי CVSS מוצג כלא מדורג, ושום דבר לא מוערך.

רשומת CVE

cve_lookup

CVE אחד מאוחד: תיאור מ-NVD, ציון ווקטור CVSS 3.1 או 4.0, CWE, CPE מושפעים עם גרסאות תיקון כשיש ב-NVD, מקורות, ציון ואחוזון EPSS, סטטוס CISA KEV עם תאריך כניסה ושימוש ידוע בכופרה.

מגבלה: עדכני כמו המראה, וכל רשומה מציגה מתי נמשכה. מזהה שלא קיים במראה נמשך מהמקורות פעם אחת.

חיפוש CVE

cve_search

מסנן לפי טקסט, יצרן, סטטוס KEV, CVSS מינימלי ו-EPSS מינימלי, ומדרג לפי התאמת טקסט ו-EPSS. אפשר להזין את המוצרים מסריקה ולראות קודם מה מנוצל.

מגבלה: עד 20 תוצאות לקריאה. פונה ל-NVD במילת מפתח רק כשהמראה לא מוצאת כלום.

Advisories לחבילות

advisory_lookup

חולשות ידועות לחבילה וגרסה בכל אקוסיסטם של OSV. אפשר לצרף lockfile ולשאול איזו תלות מקובעת מושפעת.

מגבלה: מדווח מה ש-OSV מציג לשם ולגרסה האלה. להוכיח שהקוד הפגיע נגיש ב-build שלך זה עדיין עליך.

ידע שטח

ספרייה אצורה של מתודולוגיה, payloads ותחביר כלים. המודל מחפש בה בעצמו בכל צ׳אט, ואין לה מתג.

בסיס ידע

kb_search, kb_read

OWASP WSTG, Cheat Sheets, ASVS, API Top 10, MASTG ו-MASVS. PayloadsAllTheThings, GTFOBins ו-LOLBAS. MITRE ATT&CK, CWE ו-CAPEC. תיעוד ל-Caido, Burp BChecks ו-Bambdas, nmap NSE, sqlmap ו-ffuf. NIST CSF ו-advisories של CISA. אפשר לסנן לפי תחום, מקור או כלי ולפתוח את המסמך המלא סעיף אחר סעיף.

מגבלה: מקור נכנס רק כשהרישיון מאפשר, וכל תוצאה נושאת את הרישיון והייחוס. טכניקה נישתית אולי לא תהיה שם, והצעד הבא הוא חיפוש ברשת.

הקבצים שלך

אפשר לצרף את הדגימה, ה-APK או ה-bundle. הכל עובר ניתוח סטטי, ושום דבר שהעלית לא מורץ.

כל קובץ עובר ניתוח סטטי בקונטיינר gVisor חד-פעמי, בלי רשת, עם root לקריאה בלבד ובלי סודות. שום דבר בקובץ לא מורץ, כך שהניתוח רואה רק את מה שהמנתח הסטטי מגיע אליו. קובץ שחורג מהמגבלות או כשל של המנתח מסתיימים כנדחה, עם הסיבה.

בינאריים

binary_info, disassemble

ELF, PE, Mach-O ו-DEX נותנים SHA-256, אנטרופיה ו-strings. ELF ו-PE מוסיפים פורמט, entry point, sections ופונקציות מיובאות. אנטרופיה גבוהה ו-imports מוזרים עולים עוד לפני שפותחים disassembler.

מגבלה: ה-disassembly הוא תצוגה מקדימה: 4 KB הראשונים של הקובץ מפוענחים כ-x86-64, עד 200 פקודות. אין decompiler ואין גרף זרימה, אז כדאי להשאיר את שלך פתוח.

ארכיונים ו-APK

archive_list

zip, tar, gzip, bzip2, xz, JAR ו-APK נסרקים פריט אחר פריט, וכל פריט עובר את אותם מפענחים. פריטים מוצפנים ו-symlinks מסומנים ומדולגים.

מגבלה: עומק 3, 10,000 פריטים, 2 GB אחרי פריסה ויחס של 100:1. zip bomb עוצר עם הסיבה.

טקסט וקוד

file_read, file_search

קוד, לוגים, JSON, bundles ממוזערים, PDF, קבצי Office, HTML, XML ו-SVG מגיעים כטקסט עם מיקום של קובץ ושורה. חיפוש מילים רץ על כל הקבצים המצורפים. מפתחות AWS, טוקנים של GitHub ו-Slack ומפתחות פרטיים מעלים אזהרה. קובצי pickle מפורקים ולא נטענים.

מגבלה: 200 MB לקובץ בצ׳אט ו-5 מיליון תווי טקסט. תמונות נותנות מידות בלבד, בלי OCR.

המחשב שלך

המקום היחיד שבו פקודות רצות באמת, על אחריותך ומול העיניים שלך.

סוכן טרמינל

read, grep, glob, edit, write, bash

קורא, מחפש ועורך את הפרויקט ומריץ פקודות מקומית. כברירת מחדל הוא שואל לפני כל כתיבה וכל פקודה ומציג diff, ומצב plan רק קורא. קריאה מחוץ לפרויקט מחייבת אישור, פתיחת קובץ הרשאות מחייבת הקלדת השם, ואחרי קריאה פרטית כל שאילתה יוצאת מוצגת לך לפני שהיא יוצאת.

מגבלה: yolo שואל רק על קובצי הרשאות. הוא דורש --yolo בכל הפעלה וכבוי בזמן engagement.

Engagements

notholy engage

notholy engage init כותב למחשב שלך את הסקופ, ההחרגות, חלון הזמן והפניה להרשאה. כשאחד פעיל, הסוכן קורא את היעדים מכל פקודה לפני ש-bash מריץ אותה, מחייב הקלדת ה-host כדי לצאת מהסקופ ומוסיף כל החלטה ללוג משורשר ב-hash. notholy connect claude מתקין את אותה בדיקה כ-hook.

מגבלה: הוא קורא את טקסט ה-shell ולא מפענח DNS, אז הוא תופס טעויות תפעול ואינו sandbox. יעד שידוע רק בזמן ריצה מקבל אזהרה לבדיקה שלך.

ההרצה

מה רואים בזמן שהכלים עובדים ומה עוצר אותם.

חלונית ראיות

ציטוטים נפתחים ליד התשובה עם ה-URL או מיקום הקובץ, ומסומנים כנצפה בקובץ, מקור חיצוני, בסיס ידע או אינדקס דארק ווב.

מגבלה: ציטוט מראה מאיפה הגיעה טענה. אם המקור נכון, זה עדיין שיקול שלך.

ציר זמן של כלים

כל קריאה מציגה את היעד ואת משך הזמן בזמן אמת. ההרצה חיה בשרת, אז דף שנטען מחדש ממשיך את הסטרימינג מאיפה שהיה.

מגבלה: 12 צעדי מודל, 5 קריאות לכלים במקביל, 60 שניות לכלי ו-10 דקות להרצה.

פרויקטים

קיבוץ צ׳אטים לפי פרויקט בדיקה. הוראות והערות סקופ מתווספות לכל הרצה בפרויקט.

מגבלה: ההערות מכוונות את המודל ולא מעניקות הרשאה.

איזה כלי לאיזו עבודה

הנדסה לאחור: מצרפים את ה-APK או ה-ELF. binary_info נותן imports, sections, אנטרופיה ו-strings, archive_list עובר על החבילה ו-kb_search מביא את בדיקת MASTG הרלוונטית.binary_infoarchive_listfile_searchkb_search
פנטסט: מדביקים את ה-banners מהסריקה. cve_search מסנן לפי יצרן ו-KEV ומדרג לפי EPSS, ו-kb_search מביא את הנוהל מ-WSTG. סוכן ה-CLI מריץ את הכלים שלך על המחשב שלך אחרי שאישרת את הפקודה, ו-notholy engage בודק כל אחת מול הסקופ קודם.cve_searchkb_searchcve_lookupnotholy engage
באג באונטי: מצרפים את ה-lockfile או את ה-bundle הממוזער מנכס בסקופ. advisory_lookup בודק כל גרסה מקובעת, file_search מוצא endpoints ומפתחות, ו-read_url קורא את מדיניות התוכנית.advisory_lookupfile_searchread_url
רד טים: kb_search עם domain attack או offensive מחזיר טכניקות ATT&CK ורשומות LOLBAS ו-GTFOBins עם המקור, כך שהתוכנית מצטטת מזהה טכניקה.kb_searchkb_read
ניתוח נוזקות: hashes, אנטרופיה, imports ו-strings יוצאים מהמנתח הסטטי ושום דבר לא מופעל. ארכיונים נסרקים עד עומק 3, ו-web_search לוקח את ה-hash או דומיין מה-strings.binary_infoarchive_listfile_readweb_search
מחקר חולשות: cve_lookup נותן את ה-CWE והגרסאות המושפעות, read_url קורא את ה-advisory או הערות הטלאי, ו-kb_search מביא את רשומת ה-CWE ואת מדריך הבדיקה לאותה מחלקה.cve_lookupread_urlkb_search
OSINT ומודיעין איומים: web_search מכסה את מה שמאונדקס בגלוי. לפי בקשה, darkweb_search מציג רשומות .onion לקבוצה או למילת מפתח, ואת הפתיחה עושים בעצמכם.web_searchdarkweb_search

איפה זה נעצר

אין תעבורה למטרות שלך: כלי השרת רק קוראים. אף אחד מהם לא סורק, לא בודק ולא שולח payload למערכת של צד שלישי. read_url מגיע לדפים ציבוריים דרך היציאה המוגנת ולשום מקום אחר.
ה-CLI פועל על המחשב שלך: סוכן הטרמינל מריץ read, grep, glob, edit, write ו-bash מקומית, על אחריותך. במצב ברירת המחדל הוא שואל לפני כל כתיבה וכל פקודה, ומצב plan רק קורא.
תוכן חיצוני מסומן כנתונים: דפים, קבצים ותוצאות חיפוש מגיעים למודל עטופים בסמנים עם מזהה אקראי ומסומנים כתוכן לא מהימן.
read_url נשאר פסיבי: הוא חוסם כתובות IP ישירות, מחרוזות תקיפה ונתיבי קבצים חשופים כמו /.git ו-/.env, ועוצר אחרי 40 נתיבים שונים ב-host אחד ב-10 דקות. גם URL שנושא טקסט מקובץ שצורף לצ׳אט נחסם.

מה כל ממשק יכול לקרוא

הצ׳אט מחליט בכל תור אילו כלים להציע. ה-CLI, ה-MCP וה-Research API נותנים את אותם נתונים בשליטתך.

חיפוש ברשת

צ׳אט: web_search
CLI: agent: web_search
MCP: web_search
Research API: POST /v1/web/search

קורא דפים

צ׳אט: read_url
MCP: read_url
Research API: POST /v1/web/read

חיפוש בדארק ווב

צ׳אט: darkweb_search
MCP: darkweb_search

רשומת CVE

צ׳אט: cve_lookup
CLI: notholy cveagent: cve_lookup
MCP: cve_lookup
Research API: GET /v1/cve/{id}

חיפוש CVE

צ׳אט: cve_search
CLI: notholy cve search
MCP: cve_search
Research API: GET /v1/cve/search

Advisories לחבילות

צ׳אט: advisory_lookup
MCP: advisory_query
Research API: POST /v1/advisories/query

בסיס ידע

צ׳אט: kb_searchkb_read
CLI: notholy kbagent: kb_search
MCP: kb_searchkb_read
Research API: GET /v1/kb/searchGET /v1/kb/{id}

ניתוח קבצים

צ׳אט: file_listfile_readfile_searchbinary_infoarchive_listdisassemble
CLI: notholy analyze
MCP: analyze_file
Research API: POST /v1/filesGET /v1/files/{id}

קבצים מקומיים ופקודות

CLI: agent: readgrepglobeditwritebash

סקופ ולוג של engagement

CLI: notholy engage

יכולת	צ׳אט	CLI	MCP	Research API
חיפוש ברשת	web_search	agent: web_search	web_search	POST /v1/web/search
קורא דפים	read_url	לא זמין	read_url	POST /v1/web/read
חיפוש בדארק ווב	darkweb_search	לא זמין	darkweb_search	לא זמין
רשומת CVE	cve_lookup	notholy cveagent: cve_lookup	cve_lookup	GET /v1/cve/{id}
חיפוש CVE	cve_search	notholy cve search	cve_search	GET /v1/cve/search
Advisories לחבילות	advisory_lookup	לא זמין	advisory_query	POST /v1/advisories/query
בסיס ידע	kb_searchkb_read	notholy kbagent: kb_search	kb_searchkb_read	GET /v1/kb/searchGET /v1/kb/{id}
ניתוח קבצים	file_listfile_readfile_searchbinary_infoarchive_listdisassemble	notholy analyze	analyze_file	POST /v1/filesGET /v1/files/{id}
קבצים מקומיים ופקודות	לא זמין	agent: readgrepglobeditwritebash	לא זמין	לא זמין
סקופ ולוג של engagement	לא זמין	notholy engage	לא זמין	לא זמין

POST /v1/chat/completions, /v1/responses ו-/v1/messages הם נקודות הקצה הגולמיות של המודלים, ואין בהם כלי harness. המודל מקבל רק את ה-function tools ששלחת, והקוד שלך מריץ אותם. כדי להשתמש בנתונים האלה מהקוד שלך, קוראים ל-Research API או ל-MCP.

שאלו כל מה שהסקופ מאפשר.

יוצרים חשבון, מוסיפים קרדיטים החל מ-$5 ושואלים את השאלה הראשונה בצ׳אט או בטרמינל.

יצירת חשבון למחירים

1/3
יצירת חשבון
פרטי או חברה. אפשר לעבור לחשבון חברה אחר כך בלי לאבד יתרה או מפתחות.
פרטיחברה
2/3
הוספת קרדיטים
בכרטיס אשראי, החל מ-$5. תשלום לפי טוקן, בלי מנוי.
$5.00טעינה מינימלית
3/3
שאלה ראשונה
בצ׳אט, או להתקין את ה-CLI ולהריץ notholy login בטרמינל.
$ notholy login

מה כל כלי נותן בעבודה אמיתית

מקורות חיצוניים

חיפוש ברשת

קורא דפים

חיפוש בדארק ווב

נתוני חולשות

רשומת CVE

חיפוש CVE

Advisories לחבילות

ידע שטח

בסיס ידע

הקבצים שלך

בינאריים

ארכיונים ו-APK

טקסט וקוד

המחשב שלך

סוכן טרמינל

Engagements

ההרצה

חלונית ראיות

ציר זמן של כלים

פרויקטים

איזה כלי לאיזו עבודה

איפה זה נעצר

מה כל ממשק יכול לקרוא

חיפוש ברשת

קורא דפים

חיפוש בדארק ווב

רשומת CVE

חיפוש CVE

Advisories לחבילות

בסיס ידע

ניתוח קבצים

קבצים מקומיים ופקודות

סקופ ולוג של engagement

שאלו כל מה שהסקופ מאפשר.

יצירת חשבון

הוספת קרדיטים

שאלה ראשונה