Plugins

PTES-basiertes Penetration-Testing-Plugin mit Root-Orchestrator-Architektur für DeepSeek Harness.

Überwacht DSH- und Plugin-Veröffentlichungen, testet exakt veröffentlichte Artefakte in Einweg-Runnern erneut, veröffentlicht maschinenlesbare Kompatibilitätsnachweise und gleicht verwaltete Probleme nach Korrekturen ab.

Red-Team-Einsatzmodus: Senden Sie einen Namen der Zielorganisation, und eine Planner-Sitzung führt ein Team aus fünf Rollen (Reconnaissance, Asset-Triage, Schwachstellenerkennung, Exploitation, internes Pivot) mit bis zu drei parallelen Agents aus – nach einem Preflight von Skills und Ressourcen und mit vorheriger Abfrage fehlender Schlüssel oder VPS; Befunde landen in einer lokalen SQLite-Faktenbasis mit Zeitstempeln und erscheinen in einer dauerhaften Konsole rechts (Asset-Mapping mit Zeitleiste, Agenten-Roster, Sitzungs-/Tunnelstatus, fünfstufige Angriffskette, Scoring-Ziele, ein Bericht, der jeden Score belegt —Aktionen, exakte Befehle, Herkunft der Zugangsdaten, Tunnelbefehle— sowie eine nach Kategorien geordnete POC/EXP-Wissensbasis); enthält 13 native Skills, 53 redteam_*-Tools …

Evidenzorientierte Werkbank für Schwachstellenforschung für DeepSeek Harness: native Audit-Ansichten, 29 OMV-Tools, Evidence.v1-Funde, reproduzierbare Läufe, Campaign-Workflows und isolierte PoC-Evidenz.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件，支持本地扫描与远程 SSH 巡逻。将渗透测试方法论（信息收集→漏洞探测→利用验证→报告）转化为主动防御巡检流程：基于 Semgrep 的扫描层与基于 SSH 的执行层相融合，可对本地目录做静态扫描，也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。

Scan project lockfiles (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) against the free OSV API and report confirmed dependency vulnerabilities with fix versions and remediation commands.