Plugins

Red-Team-Modus: Zielorganisation angeben; eine Planungssitzung startet fünf Rollen (Aufklärung, Asset-Triage, Schwachstellensuche, Ausnutzung, interner Pivot) mit einstellbarer Parallelität. Vorabprüfung von Skills/Ressourcen. Bewertung in vier Stufen (Aufklärung, Internet, Grenze, intern), mit Serverlimits und Deduplizierung zugunsten höherer Privilegien. Befunde in lokaler SQLite-Faktenbasis. Die persistente Seitenkonsole hat neun Seiten: Asset-Karte, Agents, Sitzungen/Tunnel, Befunde, Bewertungsziele, Berichte, POC-Wissensbasis, Skill-Bibliothek. v0.15.2 ergänzt automatische HTTP-Beleg-/Aktionsprotokolle, Batch-Import, Scope-Prüfung, Tunnel-Pivot-Test, Datennachweis, Bereinigungsprotokoll und Asset-Zulassung T0-T3 gegen Scope-Abweichung. 59 redteam_* Tools, 38 Skills.

Sicherheitsscanner für DSH-Plugins: statische und semantische Analysedurchläufe über Plugin-Quellcode, DSH-spezifische Angriffsflächenregeln, npm audit, Batch-Scanning und ein HTML-Bericht mit Schweregrad und Nachweisen pro Befund.

DSH-RedTeam-Modus: startet mit einem Satz einen Red-Team-Einsatzagenten (Asset-Mapping / Angriffskette / Scoring-Ziele / Bericht / POC-Wissensdatenbank), mit vier Rollen, 13 nativen Skills und einer dauerhaften Konsole rechts