Plugins

Mode red team : indiquer une organisation cible ; une session lance cinq rôles (reconnaissance, tri des actifs, découverte de vulnérabilités, exploitation, pivot interne), à concurrence réglable. Le précontrôle vérifie compétences/ressources. Score en quatre étapes (reconnaissance, Internet, frontière, interne), plafonds serveur et déduplication gardant le privilège maximal. Constats dans SQLite local. Console latérale persistante de neuf pages : carte des actifs, agents, sessions/tunnels, constats, objectifs, rapports, base POC, bibliothèque de compétences. v0.15.2 ajoute journaux de preuves/actions HTTP, import par lots, contrôle du périmètre, sonde de pivot par tunnel, preuve de données, journal de nettoyage et admission T0-T3 contre les dérives. 59 outils redteam_* ; 38 compétences.

Discipline d’exécution modulaire et steward autonome pour DSH : routage fondé d’abord sur les preuves parmi 44 skills canoniques, planification d’état durable, portes de vérification, reprise après une série d’échecs et tableau de bord Web interactif.

Mode DSH RedTeam : en une phrase, déploie un agent d'opérations d'équipe rouge (cartographie des actifs / chaîne d'attaque / objectifs de score / rapport / base de connaissances POC), avec quatre rôles, 13 skills natives et une console permanente à droite

Plugin DeepSeek Harness d’audit de sécurité des fichiers CalibGuard : associe un filtre CodeBERT calibré localement à une vérification cloud et s’utilise comme outil d’agent ou panneau latéral.

Stavros RedTeam pour DeepSeek Harness (DSH) : persona red-team autorisée et outils pentest à portée contrôlée (persona, 24 subagents, méthodologie et 78 guard tools sans dépendance).

Plugin DSH de connexion distante et rétro-ingénierie (REA / Ghidra).

Refuse à un agent IA l’accès aux fichiers .env, magasins d’identifiants, clés et chemins masqués, via les outils de fichiers, commandes shell, sélecteurs de recherche et run_code. Plugin DeepSeek Harness (dsh).