Плагины

Режим red team: указать целевую организацию; сессия запускает пять ролей (разведка, сортировка активов, поиск уязвимостей, эксплуатация, внутренний pivot) с настраиваемой параллельностью. Предварительная проверка навыков/ресурсов. Оценка в четыре этапа (разведка, Интернет, граница, внутренняя сеть), серверные ограничения и дедупликация в пользу высших привилегий. Находки в локальной SQLite. Постоянная боковая консоль: девять страниц — карта активов, агенты, сессии/туннели, находки, цели оценки, отчёты, база POC, библиотека навыков. v0.15.2 добавляет журналы HTTP-доказательств/действий, пакетный импорт, проверку области, пробу туннельного pivot, подтверждение данных, журнал очистки и допуск активов T0-T3 против выхода за рамки. 59 redteam_* инструментов; 38 навыков.

Сканер безопасности для плагинов DSH: статический и семантический анализ исходного кода плагина, правила поверхности атаки для DSH, npm audit, пакетное сканирование и HTML-отчёт с уровнем серьёзности и доказательствами по каждой находке.

Режим RedTeam для DSH: одной фразой поднимает оперативного агента красной команды (разведка активов / цепочки атак / цели по очкам / отчёты / база знаний POC), включая четыре роли, 13 нативных навыков и постоянную правую консоль