Versão publicada: consultando…

Integrações da pesquisa: inventário, tecnologias e bancada local

Canivete V1.12.0.0, Build 84. Abra CyberEspião para encontrar Inventário e tecnologias (JSON), Bancada local de texto e Fontes estudadas / integrações. O catálogo da Cyber IA também identifica a forma de integração.

O que foi aproveitado

A coleção local contém 116 snapshots; os hashes dos 116 ZIPs foram reconferidos. Há 24 referências de estudo selecionadas. Essa verificação de integridade não é uma auditoria completa de código, dependências ou malware. Nenhum motor desses ZIPs foi extraído, executado ou incorporado nesta entrega. As novas funções usam código próprio e o projeto NetworkMonitor do usuário. Licenças observadas continuam sujeitas à revisão da release antes de redistribuir código.

Teste sem instalar ferramentas

Abra Inventário e tecnologias (JSON), escolha um dos três formatos e clique em Exemplo simulado. Os dados são fictícios. Marque referência, importe outro relatório do mesmo formato/escopo e compare as observações. A importação não coleta dados reais automaticamente e não inicia consulta à IA/portal.

Subfinder JSONL

Informe o domínio DNS completo que delimita o relatório, por exemplo example.com. Aceita objetos por linha com host e source ou sources. IPs e demais campos são descartados. Somente hosts iguais ao domínio ou seus subdomínios são incluídos; example.com.evil.invalid está fora do escopo. Fontes e descobertas são declarações do coletor, sem confirmação de propriedade ou resolução DNS.

A coleta real exige Subfinder em uma estação preparada e autorização para consultar fontes externas. APIs passivas podem receber o domínio consultado. O Canivete somente importa o resultado já salvo; não inclui o motor Go ou chaves de provedores.

WhatWeb JSON

Informe domínio DNS completo ou IP e importe o array JSON com target e plugins. Importa nomes de tecnologias e versões textuais selecionadas; ignora request_config, cabeçalhos, cookies, contas, strings e conteúdo. Caminho/query da URL não entram na prévia. URL com credenciais embutidas é recusada. Tecnologia ou versão declarada não comprova CVE ou explorabilidade. Não inclui Ruby, plugins nem o motor WhatWeb.

NetworkMonitor 2.2 → Canivete

1. Faça a coleta autorizada no NetworkMonitor. Finalize ou cancele a operação.
2. Clique em EXPORTAR PARA CANIVETE. Revise a informação de privacidade e salve o JSON.
3. No Canivete, escolha NetworkMonitor — intercâmbio JSON e importe esse arquivo.

Contrato schemaVersion 1 com tool NetworkMonitor. Preserva IPs do escopo, hosts concluídos, resposta observada, portas TCP e estado complete/partial/canceled. Não exporta banners, notas, nomes de usuários ou conteúdo. Dados do NetworkMonitor permanecem no arquivo local escolhido, sem upload. O contrato recusa hosts fora do escopo, portas inválidas e coleta completa sem cobertura de todos os hosts.

Limites e prévia

Arquivos locais regulares de até 5 MiB; até 10 mil registros/itens e profundidade JSON 16. JSON com chaves duplicadas é recusado. JSONL tem limite de 32 KiB por linha. Ao falhar ou cancelar, a prévia anterior permanece. O SHA-256 identifica os bytes da origem; não comprova autenticidade ou segurança do relatório.

A prévia inicialmente substitui identificadores por hashes locais abreviados. Esses hashes são pseudônimos previsíveis e não garantem anonimização. Marque Exibir identificadores apenas quando precisar; a exportação TXT segue a prévia atual. Outros campos selecionados, como fonte ou nome de tecnologia, também exigem revisão antes de compartilhar. Não há envio à IA/portal neste painel.

Comparação exige mesmo formato e escopo normalizado. Conta observações adicionadas, comuns e ausentes; não executa reteste. Ausência não comprova correção ou retirada de ativo, especialmente em cobertura parcial, cancelamento ou fontes diferentes.

Bancada local de texto

Base64, Hex, percent-encoding de URI, formatação JSON e SHA-256 do texto UTF-8. Transformações explícitas, uma etapa por clique; saída só vira entrada ao escolher Usar saída como entrada. Limite de 256 KiB para entrada/saída e JSON até profundidade 16. Binário, escapes inválidos e UTF-8 inválido são recusados. Percent-decoding mantém + literal. Não abre links, executa scripts, detecta automaticamente criptografia, extrai arquivos ou consulta serviços externos.

Não grava conteúdo em logs ou arquivos automaticamente e não lê clipboard por conta própria. Evite inserir segredos. Limpar tudo limpa os controles da janela; não garante apagar cópias anteriores da memória. Base64/Hex são codificações e SHA-256 não é cifra nem verificação de malware.

HTTPS reforçado

A consulta HTTP de cabeçalhos do CyberEspião usa HEAD, sem proxy/cookies ou redirecionamento automático, e exige validação normal de certificado em HTTPS. Certificado inválido impede envio da requisição HTTP. A sonda separada que inspeciona metadados do certificado pode observar um handshake inválido, sem enviar conteúdo HTTP ou credenciais. HEAD pode diferir de GET; o relatório não afirma ter inspecionado o corpo da página. A política de revogação da plataforma não foi ampliada para uma validação online garantida.

Referências selecionadas

O botão Fontes estudadas / integrações permite pesquisar a lista e consultar finalidade, limites, licença observada, commit e SHA256. Abrir o repositório é uma ação manual no navegador, sem download ou execução automática.