DeepSeek Harness 插件Manifest 有效

dsh-pentest

面向 DeepSeek Harness 的渗透测试模式 Bundle，提供探索链路图、资产管理和漏洞报告功能。

UI 与效率终端与 TUI开发者工具

599GitHub Stars70Fork 数更新于2026-10-08

源码

安装

$ dsh plugin --profile web add @howmp/dsh-pentest

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-pentest 是面向 DeepSeek Harness（dsh）的自包含渗透测试模式插件 Bundle。它集成了宿主渗透测试工具、独立的 SQLite 存储后端以及 Web UI 视图，支持在授权范围内记录测试目标、探索线索、验证结果、资产与漏洞，并在前端可视化展示探索链路与测试报告。

核心能力

自动为 DeepSeek Harness 注册开箱即用的「渗透模式」智能体预设
提供记录目标、意图、线索、发现和资产的系列 pentest 工具
以确定性图结构追踪节点与关联（包括 spawns、yields、derived_from、proves 等关系）
在 Web 端提供基于 xyflow 的探索链路、漏洞列表、资产视图和报告页签
强制记录漏洞的可复现步骤并关联影响资产
将测试数据单独路由存储至专用的 SQLite 数据库
附带 dsh-pentest-repair 离线修复工具用于迁移或修复历史会话日志

适用场景

在授权范围内开展由 AI 辅助的渗透测试与安全评估
梳理与记录目标资产层级结构及攻击面线索
跟踪漏洞复现链条并留存具备复现步骤的发现记录
一键渲染并导出包含审计留痕的 Markdown 安全评估报告

适合谁

使用 DeepSeek Harness 的渗透测试人员与安全研究员
需要可视化梳理攻击链路与资产发现的红队工程师
在授权环境下执行自动化安全审计与验证的开发者

文档中可确认的限制

宿主环境要求 DSH >= 0.1.6 且 Node.js >= 22.5（依赖 node:sqlite）
渗透记录作用域为单会话，暂不支持跨会话连续接力跑
Web 界面图投影每个会话最多保留最新的 200 个节点、资产和边
Web 图视图为静态分层布局，支持平移缩放但节点不可自由拖拽
授权参数仅用于留痕审计，实际扫描与利用仍受宿主沙箱和用户审批约束

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 3 个运行依赖、18 个开发依赖、5 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

未声明许可证

GitHub 当前没有为该仓库报告 SPDX 许可证。

低

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: howmp/dsh-pentest
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin Bundle
源码检查: 8b695fe · 2026-10-08

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 599GitHub stars
Fork 数: 70
未关闭 Issue: 0
最近提交: 2026-10-08
最近发布: 2026-10-08