Всё, до чего модель может дотянуться, прежде чем ответить.

Ищет в публичном вебе и возвращает заголовки, URL и фрагменты страниц. Результаты с NVD, cve.org, CISA, GitHub, Seclists, PortSwigger и OWASP идут первыми. Подходит для advisories вендоров, райтапов с PoC и всего, что новее модели.

Лимит: До 10 результатов за вызов, кэш 15 минут. Результат может быть неверным или устаревшим, поэтому откройте источник, прежде чем на него опираться.

Загружает одну публичную страницу как текст: раскрытие, заметки к патчу, политику программы. Запрос идёт через защищённый выход, который проверяет каждый адрес и редирект и фиксирует соединение на проверенном IP.

Лимит: Публичный http(s) на портах 80 и 443, HTML, текст, JSON или XML, 10 МБ и 15 секунд. Соблюдает robots.txt. В чате открывает только URL, которые ввели вы или вернул поиск, CVE, advisory или база знаний, поэтому ссылки внутри страницы и результаты .onion закрыты.

Опрашивает сразу несколько поисковых индексов Tor и возвращает заголовок, URL .onion и фрагмент, указывая индекс каждой записи. Помогает найти сайт утечек группировки вымогателей или форум, которых нет в открытом вебе, а что открывать, решаете вы.

Лимит: Включается только по запросу: в сообщении должно быть dark web, deep web, .onion или Tor латиницей, и одного названия группировки недостаточно. Harness никогда не открывает, не обходит и не скачивает страницы из результатов, поэтому каждая запись не проверена и может быть враждебной. Пять поисков в минуту на пользователя. Запросы о материалах с насилием над детьми отклоняются, а совпавшие результаты отбрасываются.

Один CVE целиком: описание из NVD, оценка и вектор CVSS 3.1 или 4.0, CWE, затронутые CPE с версией исправления, если она есть в NVD, ссылки, оценка и перцентиль EPSS, статус в CISA KEV с датой добавления и использованием в атаках вымогателей.

Лимит: Настолько свежо, насколько свежо зеркало, и в каждой записи видно, когда она получена. ID, которого нет в зеркале, один раз запрашивается у источников.

Фильтрует по тексту, вендору, статусу KEV, минимальным CVSS и EPSS, а затем ранжирует по совпадению текста и EPSS. Передайте продукты из скана и сначала увидите то, что эксплуатируется.

Лимит: До 20 результатов за вызов. В NVD по ключевому слову идёт только когда зеркало ничего не нашло.

Известные уязвимости пакета и версии в любой экосистеме OSV. Приложите lockfile и спросите, какая зафиксированная зависимость затронута.

Лимит: Сообщает то, что OSV указывает для этого имени и версии. Доказать, что уязвимый код достижим в вашей сборке, остаётся за вами.

OWASP WSTG, Cheat Sheets, ASVS, API Top 10, MASTG и MASVS. PayloadsAllTheThings, GTFOBins и LOLBAS. MITRE ATT&CK, CWE и CAPEC. Документация Caido, Burp BChecks и Bambdas, nmap NSE, sqlmap и ffuf. NIST CSF и advisories CISA. Фильтруйте по домену, источнику или инструменту и открывайте документ целиком, раздел за разделом.

Лимит: Источник попадает в базу, только если это разрешает лицензия, и каждый результат несёт лицензию и атрибуцию. Нишевой техники может не быть, тогда следующий шаг — поиск в вебе.

ELF, PE, Mach-O и DEX дают SHA-256, энтропию и строки. ELF и PE добавляют формат, точку входа, секции и импорты. Высокая энтропия и странные импорты видны ещё до дизассемблера.

Лимит: Дизассемблирование — это превью: первые 4 КБ файла как x86-64, максимум 200 инструкций. Декомпилятора и графа потока нет, так что держите свой открытым.

zip, tar, gzip, bzip2, xz, JAR и APK разбираются запись за записью, и каждая запись проходит те же парсеры. Зашифрованные записи и симлинки помечаются и пропускаются.

Лимит: Глубина 3, 10 000 записей, 2 ГБ в распакованном виде и степень сжатия 100:1. Zip-бомба останавливается с указанием причины.

Код, логи, JSON, минифицированные бандлы, PDF, файлы Office, HTML, XML и SVG приходят как текст с указанием файла и строки. Поиск по словам идёт по всем вложениям. Ключи AWS, токены GitHub и Slack и приватные ключи дают предупреждение. Pickle дизассемблируется и не загружается.

Лимит: 200 МБ на файл в чате и 5 млн символов текста. По изображениям только размеры, OCR нет.

Читает, ищет и правит ваш проект и выполняет команды локально. По умолчанию спрашивает перед каждой записью и командой и показывает diff, а режим plan только читает. Чтение вне проекта требует подтверждения, файл с учётными данными открывается только после ввода его имени, а после приватного чтения каждый исходящий запрос показывается вам до отправки.

Лимит: yolo спрашивает только про файлы с учётными данными. Нужен --yolo при каждом запуске, и он выключен во время engagement.

notholy engage init записывает на вашу машину скоуп, исключения, временное окно и ссылку на разрешение. Пока он активен, агент извлекает цели из каждой команды до запуска bash, просит ввести хост, чтобы выйти за скоуп, и дописывает каждое решение в лог с цепочкой хешей. notholy connect claude ставит ту же проверку как хук.

Лимит: Он читает текст shell и не резолвит DNS, поэтому ловит ошибки оператора и песочницей не является. Для цели, известной только во время выполнения, выводится предупреждение.

Ссылки открываются рядом с ответом с URL или указателем в файле и помечены как наблюдение в файле, внешний источник, база знаний или индекс даркнета.

Лимит: Ссылка показывает, откуда взято утверждение. Верен ли источник, решаете вы.

Каждый вызов показывает цель и длительность по ходу дела. Выполнение живёт на сервере, поэтому перезагруженная страница продолжает стриминг с того же места.

Лимит: 12 шагов модели, 5 вызовов инструментов одновременно, 60 секунд на инструмент и 10 минут на выполнение.

Группируйте чаты по проекту. Инструкции и заметки о скоупе добавляются в каждое выполнение внутри проекта.

Лимит: Заметки направляют модель и не дают разрешения.