Где NotHoly пригодится в работе по безопасности.
Шесть видов работ по безопасности, для команды или одного специалиста. У каждого шаги и пример запроса.
ИИ для пентеста приложений
С NotHoly можно проследить, как запрос доходит до решения об авторизации, и написать доказательство и исправление.Пример запросаГде /api/reports/:id проверяет, что отчёт принадлежит тенанту вызывающего?ИИ для отчётов bug bounty
Превратите гипотезу в отчёт, который команда триажа воспроизведёт за минуты.Пример запросаНапиши шаги воспроизведения для этой IDOR, используя тестовые аккаунты из моих заметок.ИИ для операций red team
Планируйте и документируйте сценарии для авторизованной лабы, а потом опишите, что нужно blue team, чтобы их обнаружить.Пример запросаПеречисли логи, которые каждый шаг этого лабораторного сценария оставит в домене Windows.ИИ для реверс-инжиниринга
Приложите бинарник или APK и получите объяснение с привязкой к смещениям, секциям и импортам.Пример запросаЧто импорты и строки этого ELF говорят о том, что он делает при запуске?ИИ для ревью безопасности исходного кода
Проследите недоверенный ввод до чувствительной операции и получите небольшой патч с тестом.Пример запросаПроследи параметр filename от маршрута загрузки до вызова файловой системы.ИИ для detection engineering
Превратите задокументированное поведение в правило, которое можно протестировать, с примерами, на которых оно не должно срабатывать.Пример запросаНапиши правило Sigma для этой задокументированной техники закрепления и два безобидных события, которые оно должно игнорировать.
Спрашивайте обо всём, что позволяет ваш скоуп.
Создайте аккаунт, пополните баланс от $5 и задайте первый вопрос в чате или в терминале.
- 1/3
Создайте аккаунт
Личный или для компании. Позже можно перейти на аккаунт компании без потери баланса и ключей.
ЛичныйКомпания - 2/3
Пополните баланс
Картой, от $5. Оплата за токены, без подписки.
$5.00минимальное пополнение - 3/3
Спрашивайте
В чате, или установите CLI и выполните notholy login в терминале.
$ notholy login