Plugins

Red-Team-Modus: Zielorganisation angeben; eine Planungssitzung startet fünf Rollen (Aufklärung, Asset-Triage, Schwachstellensuche, Ausnutzung, interner Pivot) mit einstellbarer Parallelität. Vorabprüfung von Skills/Ressourcen. Bewertung in vier Stufen (Aufklärung, Internet, Grenze, intern), mit Serverlimits und Deduplizierung zugunsten höherer Privilegien. Befunde in lokaler SQLite-Faktenbasis. Die persistente Seitenkonsole hat neun Seiten: Asset-Karte, Agents, Sitzungen/Tunnel, Befunde, Bewertungsziele, Berichte, POC-Wissensbasis, Skill-Bibliothek. v0.15.2 ergänzt automatische HTTP-Beleg-/Aktionsprotokolle, Batch-Import, Scope-Prüfung, Tunnel-Pivot-Test, Datennachweis, Bereinigungsprotokoll und Asset-Zulassung T0-T3 gegen Scope-Abweichung. 59 redteam_* Tools, 38 Skills.

PTES-basiertes Penetration-Testing-Plugin mit Root-Orchestrator-Architektur für DeepSeek Harness.

Überwacht DSH- und Plugin-Veröffentlichungen, testet exakt veröffentlichte Artefakte in Einweg-Runnern erneut, veröffentlicht maschinenlesbare Kompatibilitätsnachweise und gleicht verwaltete Probleme nach Korrekturen ab.

Evidenzorientierte Werkbank für Schwachstellenforschung für DeepSeek Harness: native Audit-Ansichten, 29 OMV-Tools, Evidence.v1-Funde, reproduzierbare Läufe, Campaign-Workflows und isolierte PoC-Evidenz.

Sicherheitsaudit-Fakten, die KI-Coding-Agenten nicht berechnen können, plus Urteilsschranke. euthyna history ordnet gelöschte Zeilen Commits zu und markiert Zeilen aus Sicherheitsfixes (--origins findet den ersten einführenden Commit); euthyna coverage meldet geänderte Symbole, die kein Test je aufgerufen hat; euthyna gate prüft jeden Befund anhand von sechs Schranken und stuft unbelegte zu Beobachtungen herab.

KI-gestützter Workbench für Quellcode-Sicherheitsscans: 5 Modell-Tools (start/finding/status/report/list) plus eine /hawkeye-Weboberfläche und Schwachstellenberichte in JSON/Markdown/HTML; Null-Abhängigkeiten-Cordis-Plugin, installierbar als Agent-Preset oder npm-Paket.

Dauerhafte Aufgabenzerlegung für DeepSeek Harness: Das Modell erstellt einen gestuften Plan mit Abnahmekriterien; jede Aufgabe übernimmt ein echter Fachbereichs-Subagent. Das Fortschrittspanel zeigt erledigte/laufende/blockierte Punkte als Ring, gestapelten Balken und Schritte je Phase. Enthält eine öffentliche Sicherheits-Selbsteinschätzung nach ISO/IEC 15408:2026 (Common Criteria) mit security target, Schwachstellenanalyse, SBOM, Sicherheitsrichtlinie und dem Hinweis „keine Zertifizierung behauptet“ sowie ein Korrekturprotokoll: Übertreibungen der v1.8.0-Dokumentation zum Code wurden in 1.8.1 behoben. Aussagen sind prüfbar. Installation mit einem Befehl, keine Runtime-Abhängigkeiten.

Plugin des DSH-Ökosystems. Dolphin ist eine proaktive Sicherheitsabwehr mit lokalen Scans und SSH-Fernpatrouillen. Überträgt Pentestmethoden (Informationsbeschaffung→Schwachstellensuche→Ausnutzungsprüfung→Bericht) auf defensive Kontrollen und kombiniert Semgrep-Scans mit SSH-Ausführung. Scannt lokale Verzeichnisse statisch oder sendet Scanbefehle per SSH an Remote-Hosts und ruft strukturierte Ergebnisse ab.

Prüft Projekt-Lockfiles (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) über die kostenlose OSV-API und meldet bestätigte Abhängigkeitslücken mit Fix-Versionen und Behebungsbefehlen.