Plugin

Modalità red team: indicare un’organizzazione obiettivo; una sessione avvia cinque ruoli (ricognizione, triage degli asset, ricerca di vulnerabilità, sfruttamento, pivot interno) in parallelo. Il controllo preliminare verifica competenze/risorse. Valutazione in quattro fasi (ricognizione, Internet, confine, interno), limiti server e deduplicazione per il privilegio più alto. Risultati in SQLite locale. Console laterale persistente di nove pagine: mappa asset, agenti, sessioni/tunnel, risultati, obiettivi, rapporti, base POC e libreria di competenze. v0.15.2 aggiunge registri HTTP di prove/azioni, acquisizione in batch, controllo ambito, sonda di pivot via tunnel, prova dati, registro di pulizia e ammissione asset T0-T3 contro deviazioni. 59 strumenti redteam_*; 38 competenze.

Scanner di sicurezza per plugin DSH: analisi statiche e semantiche del codice sorgente del plugin, regole della superficie di attacco specifiche per DSH, npm audit, scansione in batch e report HTML con gravità ed evidenze per ciascun riscontro.

Modalità RedTeam per DSH: con una frase lancia un agente intelligente per operazioni red team (mappatura degli asset / catena d'attacco / obiettivo di punteggio / report / base di conoscenza POC), con quattro ruoli, 13 competenze native e una console di controllo persistente a destra