איפה NotHoly משתלבת בעבודת אבטחה.
שישה סוגים של עבודת אבטחה, לצוות או לאדם שעובד לבד, לכל אחד השלבים ובקשה לדוגמה.
AI לפנטסט אפליקציות
עוקבים עם NotHoly אחרי הדרך של בקשה עד להחלטת ההרשאה, וכותבים את ההוכחה ואת התיקון.בקשה לדוגמהאיפה /api/reports/:id בודק שהדוח שייך ל-tenant של מי שקורא לו?AI לדוחות באג באונטי
הופכים השערה לדוח שצוות הטריאז׳ יכול לשחזר תוך דקות.בקשה לדוגמהכתבו את שלבי השחזור ל-IDOR הזה, עם חשבונות הבדיקה מההערות שלי.AI לפעילות רד טים
מתכננים ומתעדים תרחישים למעבדה מורשית, ואז כותבים מה הבלו טים צריך כדי לזהות אותם.בקשה לדוגמהאילו לוגים כל שלב בתרחיש המעבדה הזה ייצור בדומיין Windows?AI להנדסה לאחור
מצרפים קובץ בינארי או APK ומקבלים הסבר שקשור ל-offsets, ל-sections ול-imports.בקשה לדוגמהמה ה-imports וה-strings של ה-ELF הזה מרמזים על מה שהוא עושה בעלייה?AI לסקירת אבטחה של קוד מקור
עוקבים אחרי קלט לא מהימן עד לפעולה רגישה ומקבלים patch קטן עם בדיקה.בקשה לדוגמהעקבו אחרי הפרמטר filename מה-route של ההעלאה ועד הקריאה למערכת הקבצים.AI להנדסת זיהוי
הופכים התנהגות מתועדת לחוק שאפשר לבדוק, עם דוגמאות שלא אמורות להפעיל אותו.בקשה לדוגמהכתבו חוק Sigma לטכניקת ה-persistence המתועדת הזאת, עם שני אירועים תמימים שהוא צריך להתעלם מהם.
שאלו כל מה שהסקופ מאפשר.
יוצרים חשבון, מוסיפים קרדיטים החל מ-$5 ושואלים את השאלה הראשונה בצ׳אט או בטרמינל.
- 1/3
יצירת חשבון
פרטי או חברה. אפשר לעבור לחשבון חברה אחר כך בלי לאבד יתרה או מפתחות.
פרטיחברה - 2/3
הוספת קרדיטים
בכרטיס אשראי, החל מ-$5. תשלום לפי טוקן, בלי מנוי.
$5.00טעינה מינימלית - 3/3
שאלה ראשונה
בצ׳אט, או להתקין את ה-CLI ולהריץ notholy login בטרמינל.
$ notholy login