플러그인

DeepSeek Harness용 Root-Orchestrator 아키텍처 기반 PTES 펜테스트 플러그인.

DSH 및 플러그인 릴리스를 감시하고, 게시된 아티팩트를 일회용 러너에서 재테스트하며, 기계 판독 가능한 호환성 증거를 게시하고, 수정 후 관리되는 이슈를 조정합니다.

레드팀 작업 모드: 대상 조직 이름 하나를 보내면 플래너 세션이 최대 3개의 동시 에이전트로 5역할 에이전트 팀(정찰, 자산 분류, 취약점 발견, 익스플로잇, 내부 피벗)을 실행하며, 스킬과 리소스를 사전 점검한 뒤 누락된 키나 VPS를 먼저 요청합니다. 발견 사항은 발견 타임스탬프와 함께 로컬 SQLite 팩트 베이스에 기록되어 영구 우측 콘솔에 표시됩니다(발견 타임라인이 있는 자산 매핑, 에이전트 명단, 세션/터널 상태, 5단계 공격 체인, 스코어링 대상, 각 점수를 어떻게 획득했는지 명시한 보고서 — 행동, 정확한 명령, 자격 증명 출처, 터널 구축 명령 — 및 카테고리별 정리된 POC/EXP 지식 베이스). 13개 네이티브 스킬, 53개 redteam_* 도구, 원커맨드 자가 업데이트를 포함합니다.

DeepSeek Harness용 증거 우선 취약점 리서치 워크벤치: 네이티브 감사 뷰, 29개 OMV 도구, Evidence.v1 발견 사항, 재현 가능한 실행, Campaign 워크플로, 격리된 PoC 증거.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件，支持本地扫描与远程 SSH 巡逻。将渗透测试方法论（信息收集→漏洞探测→利用验证→报告）转化为主动防御巡检流程：基于 Semgrep 的扫描层与基于 SSH 的执行层相融合，可对本地目录做静态扫描，也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。

Scan project lockfiles (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) against the free OSV API and report confirmed dependency vulnerabilities with fix versions and remediation commands.