プラグイン

DeepSeek Harness 用の Root-Orchestrator アーキテクチャを備えた PTES ベースペネトレーションテストプラグイン。

DSHおよびプラグインのリリースを監視し、公開された成果物を使い捨てランナーで再テストし、機械可読な互換性エビデンスを公開し、修正後に管理された課題を調整します。

レッドチーム実行モード：対象組織名を1つ送信すると、プランナーセッションが最大3つの同時エージェントで5役のエージェントチーム（偵察、資産トリアージ、脆弱性発見、悪用、内部ピボット）を実行し、スキルとリソースをプレフライト確認した上で、不足しているキーやVPSを最初に要求します。発見事項は検出タイムスタンプ付きでローカルSQLiteファクトベースに記録され、永続的な右側コンソールに表示されます（検出タイムライン付きの資産マッピング、エージェント一覧、セッション・トンネル状態、5段階の攻撃チェーン、スコアリングターゲット、各スコアがどのように得られたかを明記したレポート — アクション、正確なコマンド、資格情報の出所、トンネル構築コマンド — およびカテゴリ別整理のPOC/EXPナレッジベース）。13のネイティブスキル、53のredteam_*ツール、ワンコマンド自己更新を同梱。

DeepSeek Harness 向けの証拠優先型脆弱性リサーチワークベンチ：ネイティブ監査ビュー、29 の OMV ツール、Evidence.v1 の検出事項、再現可能な実行、Campaign ワークフロー、隔離された PoC 証拠。

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件，支持本地扫描与远程 SSH 巡逻。将渗透测试方法论（信息收集→漏洞探测→利用验证→报告）转化为主动防御巡检流程：基于 Semgrep 的扫描层与基于 SSH 的执行层相融合，可对本地目录做静态扫描，也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。

Scan project lockfiles (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) against the free OSV API and report confirmed dependency vulnerabilities with fix versions and remediation commands.