Plugins

Plugin de test d'intrusion basé sur PTES avec architecture Root-Orchestrator pour DeepSeek Harness.

Surveille les versions de DSH et des plugins, reteste les artefacts publiés exacts dans des exécuteurs jetables, publie des preuves de compatibilité lisibles par machine et rapproche les problèmes gérés après les correctifs.

Mode d'engagement red team : envoyez un nom d'organisation cible et une session planificatrice exécute une équipe de cinq rôles (reconnaissance, triage des actifs, découverte de vulnérabilités, exploitation, pivot interne) avec jusqu'à trois agents simultanés, après un préflight des compétences et ressources et en demandant d'abord les clés ou VPS manquants ; les constats vont dans une base de faits SQLite locale horodatée, affichée dans une console latérale persistante (cartographie des actifs avec chronologie, liste des agents, état session/tunnel, chaîne d'attaque en cinq étapes, cibles de scoring, un rapport détaillant comment chaque score fut obtenu —actions, commandes exactes, provenance des identifiants, commandes de tunnel— et une base de connaissances POC/EXP par catégories) …

Atelier de recherche de vulnérabilités axé sur les preuves pour DeepSeek Harness : vues d'audit natives, 29 outils OMV, constats Evidence.v1, exécutions reproductibles, workflows Campaign et preuves PoC isolées.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件，支持本地扫描与远程 SSH 巡逻。将渗透测试方法论（信息收集→漏洞探测→利用验证→报告）转化为主动防御巡检流程：基于 Semgrep 的扫描层与基于 SSH 的执行层相融合，可对本地目录做静态扫描，也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。

Scan project lockfiles (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) against the free OSV API and report confirmed dependency vulnerabilities with fix versions and remediation commands.