DSH 渗透测试模式
howmp/dsh-pentest · 技能
面向 DeepSeek Harness(dsh)的渗透测试模式 @CloverSecLabs
★ 398GitHub 星标
25分支
2026-08-24最近更新
JavaScript开发语言
—许可证
主要功能
- finding 必填 reproducibleSteps(至少一条)。
- 数据库渗透记录写入 $DSH_HOME/storages/pentest-sessions.db(sqlite,经 bundle 补丁路由)。
- 确定性 id(store.ts)节点/边 id 为 - (按会话计数,goal 重置后归零)——工具返回 id 供模型 跨调用引用,会话投影从日志纯重放同一张图。
- 可关联影响资产)/ pentest_add_asset(可选 parentId, 空字符串视为根资产)/ pentest_state / pentest_graph / pentest_report。
- Web 标签页(src/dsh-client-ui-pentest):按会话注册(当前会话或列表祖先链含 pentest 预设即显示, 非渗透会话隐藏)
安装命令
dsh plugin --profile web add github:howmp/dsh-pentest