Tutto ciò che il modello può raggiungere prima di rispondere.

Cerca nel web pubblico e restituisce titoli, URL ed estratti di pagina. I risultati di NVD, cve.org, CISA, GitHub, Seclists, PortSwigger e OWASP vengono prima. Serve per advisory dei vendor, writeup di PoC e tutto ciò che è più recente del modello.

Limite: Fino a 10 risultati per chiamata, in cache per 15 minuti. Un risultato può essere sbagliato o vecchio, quindi apri la citazione prima di fidarti.

Scarica una pagina pubblica come testo: la disclosure, le note di patch, la policy del programma. La richiesta esce da un egress protetto che controlla ogni indirizzo e redirect e fissa la connessione all'IP controllato.

Limite: http(s) pubblico sulle porte 80 e 443, HTML, testo, JSON o XML, 10 MB e 15 secondi. Rispetta robots.txt. In chat apre solo URL che hai scritto o che arrivano da un risultato di ricerca, CVE, advisory o knowledge base, quindi i link dentro una pagina e i risultati .onion restano chiusi.

Interroga più indici di ricerca Tor insieme e restituisce titolo, URL .onion ed estratto, con l'indice da cui viene ogni voce. Serve a trovare il sito di leak di un gruppo ransomware o un forum che il web aperto non elenca, poi decidi tu cosa aprire.

Limite: Si apre solo quando lo chiedi: il messaggio deve dire dark web, deep web, .onion o Tor, e nominare un gruppo ransomware non basta. L'harness non apre, non scansiona e non scarica mai una pagina elencata, quindi ogni voce è non verificata e potenzialmente ostile. Cinque ricerche al minuto per utente. Le ricerche di materiale di abuso su minori vengono rifiutate e i risultati corrispondenti scartati.

Una CVE consolidata: descrizione NVD, punteggio e vettore CVSS 3.1 o 4.0, CWE, CPE interessati con versione corretta quando NVD la riporta, riferimenti, punteggio e percentile EPSS, stato CISA KEV con data di inserimento e uso noto in ransomware.

Limite: Aggiornato quanto il mirror, e ogni record mostra quando è stato recuperato. Un ID che il mirror non ha viene chiesto alle fonti una volta.

Filtra per testo, vendor, stato KEV, CVSS minimo ed EPSS minimo, poi ordina per corrispondenza del testo ed EPSS. Passagli i prodotti di una scansione e vedi prima ciò che viene sfruttato.

Limite: Fino a 20 risultati per chiamata. Va su NVD per parola chiave solo quando il mirror non trova nulla.

Vulnerabilità note per un pacchetto e una versione in qualsiasi ecosistema OSV. Allega un lockfile e chiedi quale dipendenza fissata è interessata.

Limite: Riporta ciò che OSV elenca per quel nome e quella versione. Dimostrare che il codice vulnerabile è raggiungibile nella tua build resta a te.

OWASP WSTG, Cheat Sheets, ASVS, API Top 10, MASTG e MASVS. PayloadsAllTheThings, GTFOBins e LOLBAS. MITRE ATT&CK, CWE e CAPEC. Documentazione di Caido, Burp BChecks e Bambdas, nmap NSE, sqlmap e ffuf. NIST CSF e advisory CISA. Filtra per dominio, fonte o tool e apri il documento intero, sezione per sezione.

Limite: Una fonte entra solo se la licenza lo consente, e ogni risultato riporta licenza e attribuzione. Una tecnica di nicchia può mancare, e il passo successivo è la ricerca web.

ELF, PE, Mach-O e DEX danno SHA-256, entropia e stringhe. ELF e PE aggiungono formato, entry point, sezioni e funzioni importate. Entropia alta e import strani emergono prima di aprire un disassembler.

Limite: Il disassembly è un'anteprima: i primi 4 KB del file decodificati come x86-64, massimo 200 istruzioni. Non ci sono decompiler né grafo di flusso, quindi tieni aperto il tuo.

zip, tar, gzip, bzip2, xz, JAR e APK vengono percorsi voce per voce, e ogni voce passa dagli stessi parser. Voci cifrate e symlink vengono segnalati e saltati.

Limite: Profondità 3, 10.000 voci, 2 GB espansi e rapporto 100:1. Una zip bomb si ferma con il motivo.

Codice, log, JSON, bundle minificati, PDF, file Office, HTML, XML e SVG arrivano come testo con localizzatore di file e riga. La ricerca per parole copre tutti gli allegati. Chiavi AWS, token GitHub e Slack e chiavi private generano un avviso. I pickle vengono disassemblati e mai caricati.

Limite: 200 MB per file in chat e 5 milioni di caratteri di testo. Le immagini danno solo le dimensioni, senza OCR.

Legge, cerca e modifica il tuo progetto ed esegue comandi in locale. Di default chiede prima di ogni scrittura e comando mostrando il diff, e la modalità plan si limita a leggere. Leggere fuori dal progetto richiede conferma, aprire un file di credenziali richiede di digitarne il nome, e dopo una lettura privata ogni query in uscita ti viene mostrata prima di partire.

Limite: yolo chiede solo per i file di credenziali. Richiede --yolo a ogni avvio ed è spento durante un engagement.

notholy engage init scrive sulla tua macchina scope, esclusioni, finestra temporale e riferimento all'autorizzazione. Con uno attivo, l'agente legge i target di ogni comando prima che bash lo esegua, ti fa digitare l'host per uscire dallo scope e aggiunge ogni decisione a un log concatenato con hash. notholy connect claude installa lo stesso controllo come hook.

Limite: Legge il testo della shell e non risolve il DNS, quindi intercetta gli errori operativi e non è una sandbox. Un target noto solo a runtime genera un avviso da controllare.

Le citazioni si aprono accanto alla risposta con la URL o il localizzatore del file, etichettate come osservato nel file, fonte esterna, knowledge base o indice dark web.

Limite: Una citazione mostra da dove viene un'affermazione. Se la fonte è giusta lo decidi tu.

Ogni chiamata mostra target e durata mentre avviene. L'esecuzione vive sul server, quindi una pagina ricaricata riprende lo streaming da dove era.

Limite: 12 passi del modello, 5 chiamate agli strumenti alla volta, 60 secondi per strumento e 10 minuti per esecuzione.

Raggruppa le chat per ingaggio. Istruzioni e note di scope si aggiungono a ogni esecuzione del progetto.

Limite: Le note guidano il modello e non concedono autorizzazione.