Инструменты безопасности
Toolkit для bug bounty и NotHoly CLI
Небольшой честный toolkit для новичка в bug bounty плюс NotHoly CLI в терминале с записанным скоупом, чтобы команды оставались внутри программы.
Начальный3 мин чтения
Инструменты безопасности
Установка и использование открытых инструментов профессии из исходных репозиториев.
Инструменты безопасности
Основы Nmap в собственной лаборатории
Nmap показывает открытые порты на вашей машине. Разбираем connect- и SYN-сканирование, определение сервисов и файлы вывода, а затем сопоставляем каждый порт с процессом.
Начальный11 мин чтения
Инструменты безопасности
Основы OWASP ZAP на локальном Juice Shop
Запустите пассивный baseline-скан ZAP против Juice Shop на своей машине, прочитайте отчёт и вручную проверьте один алерт, прежде чем ему доверять.
Начальный10 мин чтения
Инструменты безопасности
Почему CLI NotHoly, а не обычный помощник в терминале
Агент работает на вашей машине с вашего одобрения, модель берёт работу по безопасности, а engagement проверяет каждую команду против вашего scope.
Средний3 мин чтения
Инструменты безопасности
Зачем расширение NotHoly для VS Code для ревью кода
Ревью файла или git diff прямо в редакторе, с контекстом, который даёт код. Модель берёт вопрос безопасности и превращает находку в тест или правило.
Средний3 мин чтения
Спрашивайте обо всём, что позволяет ваш скоуп.
Создайте аккаунт, пополните баланс и задайте первый вопрос в чате или в терминале.
- 1/3
Создайте аккаунт
Личный или для компании. Позже можно перейти на аккаунт компании без потери баланса и ключей.
ЛичныйКомпания - 2/3
Пополните баланс
Картой. Оплата за токены, без подписки.
$5.00минимальное пополнение - 3/3
Спрашивайте
В чате, или установите CLI и выполните notholy login в терминале.
$ notholy login