Исследовательский стенд, который ссылается на источники.
Приложите файлы, задайте вопрос и получите ответ, в котором каждое утверждение указывает на страницу, строку, смещение или внешний источник.
Is CVE-2021-44228 exploited in the wild? What should we check first on our own Java services?
NotHoly
Thought for 8s
Tools2
- cve_lookupCVE-2021-44228
- advisory_lookupMaven/org.apache.logging.log4j:log4j-core
Is CVE-2021-44228 (Log4Shell) exploited in the wild?
Yes, very much so — this is about as confirmed as wild exploitation gets:
- CISA KEV: Listed since 2021-12-10, with remediation due by 2021-12-24, and it is flagged as known to be used in ransomware campaigns 2.
- EPSS: 0.99999 (top percentile) — essentially the maximum predicted exploitation probability 3.
- CVSS: 10.0 CRITICAL, CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H — network-exploitable, no privileges or user interaction, full compromise 1.
Что чат делает с вашим вопросом
Файлы никогда не исполняются
PDF, DOCX, архивы, ELF, PE, APK, JavaScript и другое разбираются статически в одноразовом контейнере gVisor без сети. Ничего из загруженного не запускается.
Веб, CVE и данные о пакетах
Чат ищет в вебе, читает публичные страницы через защищённый загрузчик и находит CVE и бюллетени по пакетам.
Доказательства рядом с ответом
Ссылки открываются в боковой панели с пометкой: найдено в файле, внешний источник или сгенерировано моделью.
Продолжает с того же места
Ответы генерируются на сервере. Закройте вкладку или обновите страницу, и ответ продолжит приходить с того же места.
Сохраняется зашифрованным или не сохраняется вовсе
Переписки хранятся зашифрованными, у каждой свой ключ. Временные чаты не сохраняют ни переписку, ни сообщения.
Проекты под каждую задачу
Группируйте переписки вместе с инструкциями и заметками о скоупе. Заметки направляют модель, но разрешения на работы не дают.
Спрашивайте обо всём, что позволяет ваш скоуп.
Создайте аккаунт, пополните баланс от $5 и задайте первый вопрос в чате или в терминале.
- 1/3
Создайте аккаунт
Личный или для компании. Позже можно перейти на аккаунт компании без потери баланса и ключей.
ЛичныйКомпания - 2/3
Пополните баланс
Картой, от $5. Оплата за токены, без подписки.
$5.00минимальное пополнение - 3/3
Спрашивайте
В чате, или установите CLI и выполните notholy login в терминале.
$ notholy login