Plugins

Mode red team : indiquer une organisation cible ; une session lance cinq rôles (reconnaissance, tri des actifs, découverte de vulnérabilités, exploitation, pivot interne), à concurrence réglable. Le précontrôle vérifie compétences/ressources. Score en quatre étapes (reconnaissance, Internet, frontière, interne), plafonds serveur et déduplication gardant le privilège maximal. Constats dans SQLite local. Console latérale persistante de neuf pages : carte des actifs, agents, sessions/tunnels, constats, objectifs, rapports, base POC, bibliothèque de compétences. v0.15.2 ajoute journaux de preuves/actions HTTP, import par lots, contrôle du périmètre, sonde de pivot par tunnel, preuve de données, journal de nettoyage et admission T0-T3 contre les dérives. 59 outils redteam_* ; 38 compétences.

Plugin de test d'intrusion basé sur PTES avec architecture Root-Orchestrator pour DeepSeek Harness.

Surveille les versions de DSH et des plugins, reteste les artefacts publiés exacts dans des exécuteurs jetables, publie des preuves de compatibilité lisibles par machine et rapproche les problèmes gérés après les correctifs.

Atelier de recherche de vulnérabilités axé sur les preuves pour DeepSeek Harness : vues d'audit natives, 29 outils OMV, constats Evidence.v1, exécutions reproductibles, workflows Campaign et preuves PoC isolées.

Faits d’audit de sécurité que les agents de code IA ne peuvent pas calculer, avec un filtre de verdict. euthyna history rattache les lignes supprimées à leurs commits et signale celles issues de correctifs de sécurité (--origins trouve le premier commit introducteur) ; euthyna coverage relève les symboles modifiés jamais appelés par un test ; euthyna gate vérifie chaque constat selon six critères et rétrograde en observation ceux sans preuve.

Atelier d'analyse de sécurité du code source piloté par IA : 5 outils de modèle (start/finding/status/report/list) plus une interface web /hawkeye et des rapports de vulnérabilité JSON/Markdown/HTML ; plugin Cordis sans dépendance, installable en préréglage d'agent ou en paquet npm.

Plans durables de décomposition des tâches pour DeepSeek Harness : le modèle soumet un plan par étapes avec critères d’acceptation et chaque tâche passe par un vrai sous-agent de service. Le panneau affiche l’avancement (terminé/en cours/bloqué) en anneau, barre empilée et étapes. Inclut une auto-évaluation de sécurité publique structurée selon ISO/IEC 15408:2026 (Common Criteria) — security target, analyse de vulnérabilités, SBOM, politique de sécurité — avec mention « aucune certification revendiquée », ainsi qu’un correctif des affirmations de la doc v1.8.0 sur le code (corrigées en 1.8.1). Chaque affirmation est vérifiable. Installation en une commande, zéro dépendance runtime.

Plugin de l’écosystème DSH. Dolphin est un outil de défense à inspections proactives, avec scan local et patrouille SSH distante. Il transforme la méthodologie de pentest (reconnaissance→détection de vulnérabilités→vérification d’exploitation→rapport) en inspection défensive, en combinant analyse Semgrep et exécution SSH. Scanne statiquement des dossiers locaux ou envoie des commandes par SSH à un hôte distant et récupère des résultats structurés.

Analyse les lockfiles du projet (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) avec l’API OSV gratuite et signale les vulnérabilités confirmées des dépendances, versions correctives et commandes de remédiation.