Plugins

Red-Team-Modus: Zielorganisation angeben; eine Planungssitzung startet fünf Rollen (Aufklärung, Asset-Triage, Schwachstellensuche, Ausnutzung, interner Pivot) mit einstellbarer Parallelität. Vorabprüfung von Skills/Ressourcen. Bewertung in vier Stufen (Aufklärung, Internet, Grenze, intern), mit Serverlimits und Deduplizierung zugunsten höherer Privilegien. Befunde in lokaler SQLite-Faktenbasis. Die persistente Seitenkonsole hat neun Seiten: Asset-Karte, Agents, Sitzungen/Tunnel, Befunde, Bewertungsziele, Berichte, POC-Wissensbasis, Skill-Bibliothek. v0.15.2 ergänzt automatische HTTP-Beleg-/Aktionsprotokolle, Batch-Import, Scope-Prüfung, Tunnel-Pivot-Test, Datennachweis, Bereinigungsprotokoll und Asset-Zulassung T0-T3 gegen Scope-Abweichung. 59 redteam_* Tools, 38 Skills.

Modulare Ausführungsdisziplin und autonomer Steward für DSH: evidenzorientiertes Routing über 44 kanonische Skills, Planung dauerhafter Zustände, Verifikationsschranken, Erholung nach Fehlerfolgen und interaktives Web-Dashboard.

DSH-RedTeam-Modus: startet mit einem Satz einen Red-Team-Einsatzagenten (Asset-Mapping / Angriffskette / Scoring-Ziele / Bericht / POC-Wissensdatenbank), mit vier Rollen, 13 nativen Skills und einer dauerhaften Konsole rechts

DeepSeek-Harness-Plugin für CalibGuard-Dateisicherheitsaudits: lokal kalibrierte CodeBERT-Schranke plus Cloud-Prüfung, nutzbar als Agentenwerkzeug oder Seitenleistenpanel.

Stavros RedTeam für DeepSeek Harness (DSH): autorisierte Red-Team-Persona und scope-begrenzte Pentest-Tools (Persona, 24 Subagents, Methodik und 78 Guard-Tools ohne Abhängigkeiten).

DSH-Plugin für Remote-Verbindung und Reverse Engineering (REA / Ghidra).

Verweigert einem KI-Agent den Zugriff auf .env-Dateien, Zugangsdaten-Speicher, Schlüssel und beliebige versteckte Pfade – über Dateitools, Shell-Befehle, Suchauswahl und run_code. DeepSeek-Harness-Plugin (dsh).