Plugins

Plugin de pruebas de penetración basado en PTES con arquitectura Root-Orchestrator para DeepSeek Harness.

Vigila los lanzamientos de DSH y complementos, vuelve a probar los artefactos publicados exactos en runners desechables, publica evidencia de compatibilidad legible por máquina y reconcilia los problemas gestionados tras las correcciones.

Modo de compromiso de red team: envía un nombre de organización objetivo y una sesión de planificador ejecuta un equipo de cinco roles (reconocimiento, triaje de activos, descubrimiento de vulnerabilidades, explotación, pivote interno) con hasta tres agentes concurrentes, con preflight de habilidades y recursos y pidiendo primero claves o VPS faltantes; los hallazgos van a una base de hechos SQLite local con marcas de tiempo, visibles en una consola lateral persistente (mapeo de activos con línea de tiempo, roster de agentes, estado de sesión/túnel, cadena de ataque de cinco etapas, objetivos de puntuación, un informe que detalla cómo se obtuvo cada puntuación —acciones, comandos exactos, origen de credenciales, comandos de túnel— y una base de conocimiento POC/EXP por categorías) …

Banco de trabajo de investigación de vulnerabilidades basado en evidencias para DeepSeek Harness: vistas de auditoría nativas, 29 herramientas OMV, hallazgos Evidence.v1, ejecuciones reproducibles, flujos de trabajo Campaign y evidencia PoC aislada.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件，支持本地扫描与远程 SSH 巡逻。将渗透测试方法论（信息收集→漏洞探测→利用验证→报告）转化为主动防御巡检流程：基于 Semgrep 的扫描层与基于 SSH 的执行层相融合，可对本地目录做静态扫描，也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。

Scan project lockfiles (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) against the free OSV API and report confirmed dependency vulnerabilities with fix versions and remediation commands.