Plugins

Plugin de teste de invasão baseado em PTES com arquitetura Root-Orchestrator para DeepSeek Harness.

Monitora lançamentos de DSH e plugins, retesta artefatos publicados exatos em runners descartáveis, publica evidências de compatibilidade legíveis por máquina e reconcilia problemas gerenciados após correções.

Modo de engajamento de red team: envie um nome de organização alvo e uma sessão de planner executa uma equipe de cinco papéis (reconhecimento, triagem de ativos, descoberta de vulnerabilidades, exploração, pivô interno) com até três agentes simultâneos, após preflight de skills e recursos e pedindo primeiro chaves ou VPS faltantes; as descobertas vão para uma base de fatos SQLite local com carimbos de tempo, exibidas num console lateral persistente (mapeamento de ativos com linha do tempo, roster de agentes, estado de sessão/túnel, cadeia de ataque em cinco etapas, alvos de pontuação, um relatório que detalha como cada pontuação foi obtida —ações, comandos exatos, origem das credenciais, comandos de túnel— e uma base de conhecimento POC/EXP por categorias); inclui 13 skills nativas, 53 …

Bancada de pesquisa de vulnerabilidades com foco em evidências para o DeepSeek Harness: visões de auditoria nativas, 29 ferramentas OMV, descobertas Evidence.v1, execuções reproduzíveis, fluxos Campaign e evidências PoC isoladas.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件，支持本地扫描与远程 SSH 巡逻。将渗透测试方法论（信息收集→漏洞探测→利用验证→报告）转化为主动防御巡检流程：基于 Semgrep 的扫描层与基于 SSH 的执行层相融合，可对本地目录做静态扫描，也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。

Scan project lockfiles (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) against the free OSV API and report confirmed dependency vulnerabilities with fix versions and remediation commands.