Plugins

Mode red team : indiquer une organisation cible ; une session lance cinq rôles (reconnaissance, tri des actifs, découverte de vulnérabilités, exploitation, pivot interne), à concurrence réglable. Le précontrôle vérifie compétences/ressources. Score en quatre étapes (reconnaissance, Internet, frontière, interne), plafonds serveur et déduplication gardant le privilège maximal. Constats dans SQLite local. Console latérale persistante de neuf pages : carte des actifs, agents, sessions/tunnels, constats, objectifs, rapports, base POC, bibliothèque de compétences. v0.15.2 ajoute journaux de preuves/actions HTTP, import par lots, contrôle du périmètre, sonde de pivot par tunnel, preuve de données, journal de nettoyage et admission T0-T3 contre les dérives. 59 outils redteam_* ; 38 compétences.

Mode DSH RedTeam : en une phrase, déploie un agent d'opérations d'équipe rouge (cartographie des actifs / chaîne d'attaque / objectifs de score / rapport / base de connaissances POC), avec quatre rôles, 13 skills natives et une console permanente à droite

Stavros RedTeam pour DeepSeek Harness (DSH) : persona red-team autorisée et outils pentest à portée contrôlée (persona, 24 subagents, méthodologie et 78 guard tools sans dépendance).