Плагины

Режим red team: указать целевую организацию; сессия запускает пять ролей (разведка, сортировка активов, поиск уязвимостей, эксплуатация, внутренний pivot) с настраиваемой параллельностью. Предварительная проверка навыков/ресурсов. Оценка в четыре этапа (разведка, Интернет, граница, внутренняя сеть), серверные ограничения и дедупликация в пользу высших привилегий. Находки в локальной SQLite. Постоянная боковая консоль: девять страниц — карта активов, агенты, сессии/туннели, находки, цели оценки, отчёты, база POC, библиотека навыков. v0.15.2 добавляет журналы HTTP-доказательств/действий, пакетный импорт, проверку области, пробу туннельного pivot, подтверждение данных, журнал очистки и допуск активов T0-T3 против выхода за рамки. 59 redteam_* инструментов; 38 навыков.

Плагин для пентеста на основе PTES с архитектурой Root-Orchestrator для DeepSeek Harness.

Отслеживает релизы DSH и плагинов, повторно тестирует точные опубликованные артефакты в одноразовых раннерах, публикует машиночитаемые доказательства совместимости и согласовывает управляемые проблемы после исправлений.

Рабочая среда исследования уязвимостей с приоритетом доказательств для DeepSeek Harness: нативные аудит-представления, 29 инструментов OMV, находки Evidence.v1, воспроизводимые запуски, рабочие процессы Campaign и изолированные доказательства PoC.

Факты аудита безопасности, недоступные для вычисления ИИ-агентам программирования, и шлюз вердикта. euthyna history связывает удалённые строки с коммитами и помечает строки из исправлений безопасности (--origins ищет первый коммит, добавивший их); euthyna coverage показывает изменённые символы, которые ни один тест не вызывал; euthyna gate проверяет выводы по шести условиям и понижает неподтверждённые до наблюдений.

Автоматизированный рабочий стенд для сканирования безопасности исходного кода с помощью ИИ: 5 инструментов модели (start/finding/status/report/list), веб-интерфейс /hawkeye и отчёты об уязвимостях в JSON/Markdown/HTML; плагин Cordis без зависимостей, устанавливается как пресет агента или npm-пакет.

Постоянные планы декомпозиции задач для DeepSeek Harness: модель отправляет поэтапный план с критериями приемки, каждый пункт выполняет реальный профильный subagent. Панель показывает завершенные/выполняемые/заблокированные задачи кольцом, stacked bar и этапами. Есть публичная самооценка безопасности по ISO/IEC 15408:2026 (Common Criteria): security target, анализ уязвимостей, SBOM, политика безопасности и явная строка «сертификация не заявляется»; опубликована самокоррекция преувеличений документации v1.8.0 о коде (исправлено в 1.8.1). Все утверждения проверяемы. Установка одной командой, runtime-зависимостей нет.

Плагин экосистемы DSH. Dolphin — средство активной защиты с локальным сканированием и удалённым патрулированием по SSH. Превращает методологию пентеста (сбор сведений→поиск уязвимостей→проверка эксплуатации→отчёт) в оборонительную проверку, объединяя сканирование Semgrep и выполнение через SSH. Может статически сканировать локальные каталоги или отправлять команды удалённым хостам и получать структурированные результаты.

Проверяет lockfile проекта (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) через бесплатный API OSV и сообщает о подтвержденных уязвимостях зависимостей, версиях исправлений и командах устранения.