Плагины

Плагин для пентеста на основе PTES с архитектурой Root-Orchestrator для DeepSeek Harness.

Отслеживает релизы DSH и плагинов, повторно тестирует точные опубликованные артефакты в одноразовых раннерах, публикует машиночитаемые доказательства совместимости и согласовывает управляемые проблемы после исправлений.

Режим работы red team: отправьте название целевой организации, и сессия планировщика запускает команду из пяти ролей (разведка, триаж активов, поиск уязвимостей, эксплуатация, внутренний пивот) с максимум тремя параллельными агентами, после проверки skill и ресурсов и с предварительным запросом недостающих ключей или VPS; находки попадают в локальную базу фактов SQLite с метками времени и отображаются в постоянной консоли справа (карта активов с лентой, список агентов, состояние сессий/туннелей, пятиэтапная цепочка атаки, цели скоринга, отчёт с обоснованием каждого балла —действия, точные команды, происхождение учётных данных, команды туннеля— и база знаний POC/EXP по категориям); включает 13 нативных skill, 53 инструмента redteam_* и самообновление одной командой.

Рабочая среда исследования уязвимостей с приоритетом доказательств для DeepSeek Harness: нативные аудит-представления, 29 инструментов OMV, находки Evidence.v1, воспроизводимые запуски, рабочие процессы Campaign и изолированные доказательства PoC.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件，支持本地扫描与远程 SSH 巡逻。将渗透测试方法论（信息收集→漏洞探测→利用验证→报告）转化为主动防御巡检流程：基于 Semgrep 的扫描层与基于 SSH 的执行层相融合，可对本地目录做静态扫描，也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。

Scan project lockfiles (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) against the free OSV API and report confirmed dependency vulnerabilities with fix versions and remediation commands.