Plugin

Plugin di penetration testing basato su PTES con architettura Root-Orchestrator per DeepSeek Harness.

Monitora i rilasci di DSH e plugin, ritesta esattamente gli artefatti pubblicati in runner usa e getta, pubblica evidenze di compatibilità leggibili dalla macchina e riconcilia i problemi gestiti dopo le correzioni.

Modalità di ingaggio red team: invia un nome di organizzazione bersaglio e una sessione planner esegue una squadra a cinque ruoli (ricognizione, triage degli asset, scoperta di vulnerabilità, exploit, pivot interno) con fino a tre agenti simultanei, dopo un preflight di skill e risorse e chiedendo prima chiavi o VPS mancanti; i risultati vanno in una base di fatti SQLite locale con timestamp, mostrati in una console laterale persistente (mappatura degli asset con timeline, roster degli agenti, stato sessione/tunnel, catena d'attacco in cinque fasi, bersagli di punteggio, un report che motiva ogni punteggio —azioni, comandi esatti, provenienza delle credenziali, comandi di tunnel— e una base di conoscenza POC/EXP per categorie); include 13 skill native, 53 strumenti redteam_* e …

Banco di lavoro per la ricerca di vulnerabilità basata sulle evidenze per DeepSeek Harness: viste di audit native, 29 strumenti OMV, riscontri Evidence.v1, esecuzioni riproducibili, workflow Campaign e evidenze PoC isolate.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件，支持本地扫描与远程 SSH 巡逻。将渗透测试方法论（信息收集→漏洞探测→利用验证→报告）转化为主动防御巡检流程：基于 Semgrep 的扫描层与基于 SSH 的执行层相融合，可对本地目录做静态扫描，也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。

Scan project lockfiles (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) against the free OSV API and report confirmed dependency vulnerabilities with fix versions and remediation commands.