插件

dsh-pentester

fb0sh10022更新于 15 天前

为 DeepSeek Harness 提供 PTES 渗透测试流程编排，按计划文档驱动自动化安全评估。

deepseek-harness docker dsh-plugin dsh-plugins kali kali-linux multi-agent pentest pentester ptes recon vulnerability 桌面自动化工作流增强

实用分

85 / 100

配置门槛

开箱即用

协议

NOASSERTION

语言

TypeScript

安装

快速开始

复制命令，或者把整个安装任务交给你的 Harness 智能体。

git clone https://github.com/fb0sh/dsh-pentester.git

DSH 版本DSH ≥ 0.2.0-rc.1安装脚本需要留意

让智能体安装

请帮我安装 DeepSeek Harness 插件「dsh-pentester」： - GitHub 仓库：fb0sh/dsh-pentester（https://github.com/fb0sh/dsh-pentester） - 类型：cordis 插件（装到 DSH profile） - 注意：该插件声明 DSH 版本要求 ^0.2.0-rc.1，安装前请先确认我的版本是否满足。 - 该插件开箱即用，无需额外配置。请先查看仓库 README 确认安装步骤，然后按官方方式安装。装完后告诉我怎么使用。

README 摘要

来自项目自身文档的清洗摘录。

dsh-pentester 面向 DeepSeek Harness 的最小化 Root-Orchestrator PTES 渗透测试插件。内置 1011 个渗透测试 Skill （7 个 bundle + 16 个 standalone），覆盖 Kali 工具、PTES 全阶段、CTF、逆向、白盒审计、漏洞知识库与报告生成。 19 个内置专家 Agent 按 PTES 阶段编排；MCP 集成支持 STDIO / Streamable HTTP / Legacy SSE 三种 transport（Legacy SSE 可直连 PortSwigger Burp MCP Server，无需代理中转）。PTES 阶段可为该阶段所有 Worker 共享 Skills / MCP server，也可配置跨阶段的 Global Worker 共享能力。唯一事实来源是 docs/plan.md ；架构视图见 docs/architecture.md ，磁盘布局见 docs/workspace.md ，领域术语见 CONTEXT.md 。Skill 能力运行时见 docs/skill-runtime-v4.md （Native DSH Skill 集成）。渗透会话里的探索链路、资产图与报告视图，参考并融合了 howmp/dsh-pentest 的界面与链路呈现（Goal / Intent / Fact / Asset）。漏洞视图是本仓库自己的实现。编排、持久化与工具面仍以本仓库的 PTES Root-Orchestrator 为准（ run.json + Delegation，不引入对方的 sqlite 存储或 pentest 工具面）。 ⚠️ 免责声明本项目是网络安全测试工具，仅可用于以下场景：已获得目标系统所有者明确书面授权的渗透测试、红队演练与安全评估； CTF 竞赛、靶场、实验室环境与自有资产的测试；安全教学、研究与工具开发。使用者必须自行确认测试范围与授权边界。未经授权对第三方系统进行扫描、探测、入侵或任何形式的攻击，在多数国家和地区均属违法行为，由此产生的一切后果由使用者自行承担。…

在 GitHub 打开

项目信息

仓库: fb0sh/dsh-pentester
作者: fb0sh
协议: NOASSERTION
stars: 100
Forks: 22
更新时间: 2026年10月28日
创建时间: 2026年8月19日
语言: TypeScript
收录来源: topic

dsh-pentester

安装

README 摘要

项目信息

相关条目

zuoyunlai/lunheng-article-pipeline-dsh

dsh-cliworker-now

EAC-Desktop