플러그인

레드팀 수행 모드입니다. 대상 조직 이름 하나를 보내면 정찰, 자산 분류, 취약점 발견, 익스플로잇, 내부 피벗 역할 5개를 가진 플래너 세션이 설정 가능한 동시성으로 실행됩니다. 사전 점검은 스킬/리소스를 확인하며 점수는 정찰, 인터넷, 경계, 내부의 4단계로 계산하고 서버 측 상한과 권한 우선 중복 제거를 적용합니다. 발견 사항은 로컬 SQLite에 저장됩니다. 상시 오른쪽 콘솔은 9개 페이지(자산 매핑, 에이전트, 세션/터널, 발견 사항, 점수 대상, 보고서, POC 지식 베이스, 스킬 라이브러리 등)를 제공합니다. v0.15.2에서 HTTP 증거/작업 기록, 일괄 수집, 범위 확인, 터널 피벗 프로브, 데이터 증명, 정리 원장, 범위 이탈 방지용 T0-T3 자산 등록을 추가했습니다. redteam_* 도구 59개, 번들 스킬 38개.

DeepSeek Harness용 Root-Orchestrator 아키텍처 기반 PTES 펜테스트 플러그인.

DSH 및 플러그인 릴리스를 감시하고, 게시된 아티팩트를 일회용 러너에서 재테스트하며, 기계 판독 가능한 호환성 증거를 게시하고, 수정 후 관리되는 이슈를 조정합니다.

DeepSeek Harness용 증거 우선 취약점 리서치 워크벤치: 네이티브 감사 뷰, 29개 OMV 도구, Evidence.v1 발견 사항, 재현 가능한 실행, Campaign 워크플로, 격리된 PoC 증거.

AI 코딩 에이전트가 계산할 수 없는 보안 감사 사실과 판정 게이트입니다. euthyna history는 삭제된 줄을 커밋에 귀속하고 보안 수정에서 온 줄을 표시합니다(--origins는 최초 도입 커밋을 찾음). euthyna coverage는 변경된 심볼 중 테스트가 한 번도 호출하지 않은 항목을 보고합니다. euthyna gate는 각 발견 사항을 6개 게이트로 점검하고 증거 없는 항목은 관찰로 낮춥니다.

AI 기반 소스 코드 보안 스캐닝 워크벤치: 5개 모델 도구(start/finding/status/report/list) 및 /hawkeye 웹 UI와 JSON/Markdown/HTML 취약점 보고서; 제로 의존성 Cordis 플러그인, 에이전트 프리셋 또는 npm 패키지로 설치 가능.

DeepSeek Harness용 지속형 작업 분해 계획입니다. model이 acceptance criteria를 포함한 단계별 계획을 제출하고 각 작업은 실제 부서 subagent가 수행합니다. 진행 패널은 완료/실행 중/차단된 하위 작업을 ring, stacked bar, 단계별 목록으로 표시합니다. ISO/IEC 15408:2026(Common Criteria) 기반 공개 보안 자체 평가(security target, 취약점 분석, SBOM, security policy, “인증을 주장하지 않음” 명시)와 v1.8.0 문서의 코드 과장을 1.8.1에서 고친 기록도 공개합니다. 모든 주장은 독자가 확인할 수 있습니다. 한 명령으로 설치, runtime 의존성 없음.

DSH 생태계 플러그인입니다. Dolphin은 능동 점검형 보안 방어 도구로 로컬 스캔과 SSH 원격 순찰을 지원합니다. 침투 테스트 절차(정보 수집→취약점 탐지→악용 검증→보고)를 방어 점검 흐름으로 전환하고 Semgrep 스캔 계층과 SSH 실행 계층을 결합합니다. 로컬 디렉터리를 정적 검사하거나 SSH로 원격 호스트에 스캔 명령을 보내 구조화된 결과를 회수할 수 있습니다.

프로젝트 lockfile(npm/pnpm/yarn/pip/go/cargo/maven/gradle/...)을 무료 OSV API로 검사하고, 수정 버전과 해결 명령을 포함해 확인된 의존성 취약점을 보고합니다.