DeepSeek Harness 插件Manifest 有效

dsh-pentester

面向 DeepSeek Harness 的多 Agent PTES 渗透测试编排插件，支持 Docker/Kali 隔离工具箱与 MCP 协议集成。

视觉与图像UI 与效率开发者工具安全与策略Skills 与工作流远程执行

37GitHub Stars5Fork 数更新于2026-10-09

源码

安装

$ dsh plugin --profile web add dsh-pentester@latest

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-pentester 是专为 DeepSeek Harness 设计的 PTES 渗透测试编排插件。采用 Root-Orchestrator 架构统筹 19 个按 PTES 阶段划分的内置专家 Agent，在隔离的 Docker/Kali 环境中执行测试工具，无缝连接 MCP 服务（支持 Burp Suite 直连），并在原生 Web 界面中可视化展示阶段拓扑、执行追踪与审计报告。

核心能力

基于 PTES 标准的 Root-Orchestrator 阶段编排与可续期 Delegation 子会话机制
集成 Docker/Kali 隔离工具箱，支持本地或远程 Docker Daemon 交互及定期文件同步
内置 19 个分工明确的专家 Agent 拓扑，支持阶段内与全局能力继承
深度适配 Harness 原生 Skill Runtime V4，支持按需加载与冻结权限边界
支持 STDIO、Streamable HTTP 以及 Legacy SSE（直连 PortSwigger Burp）三种 MCP 传输协议
提供包含时间轴阶段拓扑、执行 Trace、漏洞看板与测试报告的专属 Web UI

适用场景

已获书面授权的企业渗透测试与红队演练自动化编排
CTF 竞赛解题、逆向工程与靶场实验测试
全流程资产侦察、漏洞探测、概念验证与合规测试报告生成

适合谁

渗透测试工程师与红队测试人员
网络安全研究员与 CTF 竞赛选手
需对自有资产进行安全审计的 DevSecOps 工程师

文档中可确认的限制

仅兼容 DeepSeek Harness 0.2.x 宿主（>=0.2.0-rc.1 <0.3.0），不支持 0.1.x 版本
运行依赖本地或远程 Docker 守护进程，并需拉取 Kali 镜像等底层工具资产
内置 Skill 包通过 GitHub Release Asset 独立分发，首次使用需在设置面板手动初始化
内置用户授权拦截与范围提示词仅为协作防护措施，无法替代正式法律授权

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 11 个运行依赖、40 个开发依赖、12 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 NOASSERTION。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: fb0sh/dsh-pentester
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 2ef56bd · 2026-10-09

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 37GitHub stars
Fork 数: 5
未关闭 Issue: 0
最近提交: 2026-10-09
最近发布: 2026-10-09