Plugins

Modo red team: indicar una organización objetivo; una sesión lanza cinco roles (reconocimiento, triaje de activos, búsqueda de vulnerabilidades, explotación, pivote interno) en paralelo ajustable. El preflight valida habilidades/recursos. Puntuación en cuatro etapas (reconocimiento, Internet, límite, interno), con topes del servidor y deduplicación por privilegio mayor. Hallazgos en SQLite local. Consola lateral persistente de nueve páginas: mapa de activos, agentes, sesiones/túneles, hallazgos, objetivos, informes, base POC y biblioteca de habilidades. v0.15.2 añade registros HTTP de evidencias/acciones, ingesta por lotes, control de alcance, sonda de pivote de túnel, prueba de datos, registro de limpieza y admisión T0-T3 contra desviaciones. 59 herramientas redteam_*; 38 habilidades.

Plugin de pruebas de penetración basado en PTES con arquitectura Root-Orchestrator para DeepSeek Harness.

Vigila los lanzamientos de DSH y complementos, vuelve a probar los artefactos publicados exactos en runners desechables, publica evidencia de compatibilidad legible por máquina y reconcilia los problemas gestionados tras las correcciones.

Banco de trabajo de investigación de vulnerabilidades basado en evidencias para DeepSeek Harness: vistas de auditoría nativas, 29 herramientas OMV, hallazgos Evidence.v1, ejecuciones reproducibles, flujos de trabajo Campaign y evidencia PoC aislada.

Hechos de auditoría de seguridad que los agentes de programación IA no pueden calcular, más un filtro de veredicto. euthyna history atribuye líneas eliminadas a commits y marca las de arreglos de seguridad (--origins busca el primer commit que las introdujo); euthyna coverage señala símbolos modificados que ningún test ejecutó; euthyna gate comprueba cada hallazgo con seis criterios y degrada a observación los que carecen de evidencia.

Banco de trabajo de análisis de seguridad de código fuente impulsado por IA: 5 herramientas modelo (start/finding/status/report/list) más una interfaz web /hawkeye e informes de vulnerabilidades en JSON/Markdown/HTML; plugin Cordis sin dependencias, instalable como preset del agente o paquete npm.

Planes duraderos de descomposición de tareas para DeepSeek Harness: el modelo envía un plan por etapas con criterios de aceptación y cada tarea se ejecuta en un subagente real del departamento correspondiente. El panel muestra tareas completadas/en curso/bloqueadas como anillo, barra apilada y pasos por fase. Incluye autoevaluación pública de seguridad estructurada según ISO/IEC 15408:2026 (Common Criteria), con security target, análisis de vulnerabilidades, SBOM, política de seguridad y aviso explícito «no se afirma certificación»; también publica correcciones a afirmaciones de la documentación v1.8.0 sobre el código, corregidas en 1.8.1. Las afirmaciones son verificables. Instalación en un comando, sin dependencias runtime.

Plugin del ecosistema DSH. Dolphin es una defensa de seguridad con inspecciones proactivas y patrullas SSH remotas, además de escaneo local. Convierte la metodología de pentesting (reconocimiento→detección de vulnerabilidades→verificación de explotación→informe) en inspección defensiva y combina escaneo con Semgrep y ejecución por SSH. Puede escanear estáticamente directorios locales o enviar comandos de escaneo a hosts remotos por SSH y recuperar resultados estructurados.

Analiza lockfiles del proyecto (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) con la API OSV gratuita e informa de vulnerabilidades confirmadas en dependencias, versiones corregidas y comandos de remediación.