🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口，低成本玩转 AI
去看看
DeepSeek Harness Hub
MCP兼容手册

红队工作流模式库 SeaOf0/dsh-redteam-model

DeepSeek Harness
SeaOf07 天前有提交已提供中文文档扫描：含敏感能力code
在 GitHub 查看 ↗

基于dsh web实现的多种模式，目的是服务于redteam进行授权的安全研究，覆盖渗透测试、红队评估、代码审计等范围领域，请勿用于非法行为。（允许二开，赋予模块各位自己的业务逻辑，方法论只有自己熟练的才好用，好的方法论=好的生态）

69.5/100
综合分
762
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/27 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查有告警：未发布到 npm registry，仅可从源码安装。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add SeaOf0/dsh-redteam-model
该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位：已验证
是什么
dsh 原生插件 · security
装得上吗
本站已真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
活跃：最近一次提交在 7 天前
档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意

未发布到 npm registry，仅可从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✗npm 包@dsh-external/dsh-redteam-model（未发布到 npm，仅可源码安装）
✓Node 引擎要求 >=22 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/29 01:38:51

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描：含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求
查看扫描证据（共 173 处，展示前 91 条）
  • 读取本地文件
    lib/index.js:170
    lstatSync(target);
  • 读取本地文件
    lib/index.js:182
    if (!existsSync(pluginsRoot)) return [];
  • 读取本地文件
    lib/index.js:183
    const names = readdirSync(pluginsRoot, { withFileTypes: true }).filter((entry) => entry.isDirectory()).map((entry) => entry.name).filter((name2) => ex
  • 读取本地文件
    lib/index.js:183
    const names = readdirSync(pluginsRoot, { withFileTypes: true }).filter((entry) => entry.isDirectory()).map((entry) => entry.name).filter((name2) => ex
  • 读取本地文件
    lib/index.js:201
    if (!existsSync(modesRoot)) return [];
  • 读取本地文件
    lib/index.js:203
    const ids = readdirSync(modesRoot, { withFileTypes: true }).filter((entry) => entry.isDirectory()).map((entry) => entry.name).filter((id) => existsSyn
  • 写入本地文件
    lib/index.js:279
    mkdirSync(path.dirname(file), { recursive: true });
  • 写入本地文件
    lib/index.js:295
    copyFileSync(file, backup);
  • 写入本地文件
    lib/index.js:300
    mkdirSync(dir, { recursive: true });
  • 写入本地文件
    lib/index.js:304
    writeFileSync(temp, body, "utf8");
  • 写入本地文件
    lib/index.js:306
    renameSync(temp, file);
  • 删除本地文件
    lib/index.js:308
    rmSync(temp, { force: true });
  • 删除本地文件
    lib/index.js:323
    rmSync(snapshot.file, { force: true });
  • 写入本地文件
    lib/index.js:329
    writeFileSync(temp, snapshot.body, { flag: "wx" });
  • 删除本地文件
    lib/index.js:332
    rmSync(temp, { force: true });
  • 执行外部命令来自配置/变量
    lib/index.js:562
    if (!IS_WIN) return spawn(file, [...args], { ...options, shell: false });
  • 执行外部命令来自配置/变量
    lib/index.js:564
    return spawn(process.env.ComSpec ?? "cmd.exe", ["/d", "/s", "/c", `"${commandLine}"`], {
  • 删除本地文件
    lib/index.js:709
    if (isOurSymlink(change.destination, change.source)) unlinkSync(change.destination);
  • 删除本地文件
    lib/index.js:905
    rmSync(temp, { force: true });
  • 删除本地文件递归
    lib/index.js:1092
    rmSync(staging, { recursive: true, force: true });
  • 发起网络请求
    lib/client.js:147
    const response = await fetch(`${API_CHANNEL}/${endpoint}`, {
  • 读取本地文件
    deploy/check-sources.mjs:20
    for (const e of readdirSync(dir)) {
  • 读取本地文件
    deploy/check-sources.mjs:22
    if (statSync(p).isDirectory()) walk(p, out);
  • 执行外部命令固定命令
    deploy/check-sources.mjs:33
    const ch = spawn("curl", [...args, url]);
  • 读取本地文件
    deploy/check-sources.mjs:48
    for (const mode of readdirSync(MODES)) {
  • 读取本地文件
    deploy/check-sources.mjs:54
    const text = readFileSync(f, "utf8");
  • 读取本地文件
    deploy/check-sources.mjs:75
    for (const mode of readdirSync(MODES)) {
  • 读取本地文件
    deploy/check-sources.mjs:80
    const text = readFileSync(f, "utf8");
  • 执行外部命令来自配置/变量
    deploy/deploy.mjs:63
    ? spawnSync(cmd.join(" "), args, { shell: true, stdio: "inherit", ...opts })
  • 执行外部命令来自配置/变量
    deploy/deploy.mjs:64
    : spawnSync(cmd[0], [...cmd.slice(1), ...args], { stdio: "inherit", ...opts });
  • 执行外部命令固定命令
    deploy/deploy.mjs:249
    ? spawn("npx -y @deepseek-ai/dsh web", { shell: true, detached: true, stdio: ["ignore", out, out] })
  • 执行外部命令固定命令
    deploy/deploy.mjs:250
    : spawn("npx", ["-y", "@deepseek-ai/dsh", "web"], { detached: true, stdio: ["ignore", out, out] });
  • 执行外部命令来自配置/变量
    deploy/deploy.mjs:274
    const r = spawnSync(process.execPath, [verify], { stdio: "inherit" });
  • 发起网络请求
    plugins/dsh-attack-atlas/lib/client.js:14
    if (!dshCsrf[base]) dshCsrf[base] = fetch(base + "/csrf").then(function (r) { return r.json(); }).then(function (r) { return r && r.token ? r.token :
  • 发起网络请求
    plugins/dsh-attack-atlas/lib/client.js:18
    return fetch("/dsh-attack-atlas/" + endpoint, {
  • 发起网络请求
    plugins/dsh-campaign-memory/lib/client.js:14
    if (!dshCsrf[base]) dshCsrf[base] = fetch(base + "/csrf").then(function (r) { return r.json(); }).then(function (r) { return r && r.token ? r.token :
  • 发起网络请求
    plugins/dsh-campaign-memory/lib/client.js:18
    return fetch("/dsh-campaign-memory/" + endpoint, {
  • 发起网络请求
    plugins/dsh-hunter/lib/adapters.js:109
    const res = await fetch(url, { ...opts, signal: ac.signal, redirect: "follow" });
  • 发起网络请求
    plugins/dsh-hunter/lib/client.js:12
    if (!dshCsrf[base]) dshCsrf[base] = fetch(base + "/csrf").then(function (r) { return r.json(); }).then(function (r) { return r && r.token ? r.token :
  • 发起网络请求
    plugins/dsh-hunter/lib/client.js:16
    return fetch("/dsh-hunter/" + endpoint, {
  • 请求外部主机fofa.info
    plugins/dsh-hunter/lib/index.js:235
    const res = await fetch(`https://fofa.info/api/v1/info/my?key=${encodeURIComponent(key)}`, { signal: AbortSignal.timeout(8000) });
  • 发起网络请求
    plugins/dsh-hunter/lib/index.js:235
    const res = await fetch(`https://fofa.info/api/v1/info/my?key=${encodeURIComponent(key)}`, { signal: AbortSignal.timeout(8000) });
  • 写入本地文件
    plugins/dsh-hunter/lib/store.js:36
    if (dbPath !== ":memory:") mkdirSync(dirname(dbPath), { recursive: true });
  • 发起网络请求
    plugins/dsh-hunter/lib/verify.js:97
    const res = await fetch(url, {
  • 发起网络请求
    plugins/dsh-hunter/lib/verify.js:159
    const res = await fetch(url, { signal: ac.signal, method: l1.method, redirect: "follow" });
  • 写入剪贴板
    plugins/dsh-mcp-studio/lib/client.js:577
    void navigator.clipboard?.writeText(json).then(
  • 写入剪贴板
    plugins/dsh-mcp-studio/lib/client.js:775
    void navigator.clipboard?.writeText(json).then(
  • 发起网络请求
    plugins/dsh-mcp-studio/lib/client.js:1436
    const response = await fetch(`${API_CHANNEL}/${endpoint}`, {
  • 执行外部命令来自配置/变量
    plugins/dsh-mcp-studio/lib/index.js:356
    const child = spawn(server.command, args, {
  • 发起网络请求
    plugins/dsh-mcp-studio/lib/index.js:394
    const response = await fetch(url, {
  • 发起网络请求
    plugins/dsh-mcp-studio/lib/sse-bridge.mjs:24
    const response = await fetch(messageUrl, {
  • 发起网络请求
    plugins/dsh-mcp-studio/lib/sse-bridge.mjs:63
    const stream = await fetch(sseUrl, {
  • 执行外部命令来自配置/变量
    plugins/dsh-mcp-studio/src/diagnose.ts:30
    const child = spawn(server.command, args, {
  • 发起网络请求
    plugins/dsh-mcp-studio/src/diagnose.ts:73
    const response = await fetch(url, {
  • 发起网络请求
    plugins/dsh-mcp-studio/src/sse-bridge.mjs:25
    const response = await fetch(messageUrl, {
  • 发起网络请求
    plugins/dsh-mcp-studio/src/sse-bridge.mjs:64
    const stream = await fetch(sseUrl, {
  • 写入本地文件
    plugins/dsh-product-subagents/lib/index.js:129
    traceStream = createWriteStream(traceFile, { flags: "a" });
  • 读取本地文件
    plugins/dsh-product-subagents/lib/index.js:166
    try { finalText = (await readFile(collectFile, "utf8")).trim() || finalText; } catch {}
  • 读取本地文件
    plugins/dsh-product-subagents/lib/index.js:178
    finalText = finalTextFromStreamJson(await readFile(traceFile, "utf8")) ?? finalText;
  • 删除本地文件递归
    plugins/dsh-product-subagents/lib/index.js:245
    handle.result.finally(() => rm(dir, { recursive: true, force: true }).catch(() => {}));
  • 发起网络请求
    plugins/dsh-redteam-results/lib/client.js:13
    if (!dshCsrf[base]) dshCsrf[base] = fetch(base + "/csrf").then(function (r) { return r.json(); }).then(function (r) { return r && r.token ? r.token :
  • 发起网络请求
    plugins/dsh-redteam-results/lib/client.js:17
    return fetch("/dsh-redteam-results/" + endpoint, {
  • 发起网络请求
    plugins/dsh-redteam-results/lib/client.js:1498
    return fetch("/dsh-hunter/verify.live", {
  • 写入本地文件
    plugins/dsh-redteam-results/lib/store.js:121
    if (dbPath !== ":memory:") mkdirSync(dirname(dbPath), { recursive: true });
  • 执行外部命令固定命令
    plugins/dsh-route-boost/lib/skilltools.mjs:50
    ok = spawnSync("/bin/sh", ["-c", `command -v -- ${name} >/dev/null 2>&1`]).status === 0;
  • 执行外部命令固定命令
    plugins/dsh-scanner-tools/lib/index.js:28
    const probe = process.platform === "win32" ? spawnSync("where", [bin]) : spawnSync("/usr/bin/which", [bin]);
  • 执行外部命令固定命令
    plugins/dsh-scanner-tools/lib/index.js:43
    try { spawn("taskkill", ["/pid", String(child.pid), "/T", "/F"], { stdio: "ignore", windowsHide: true }); return; } catch { }
  • 执行外部命令来自配置/变量
    plugins/dsh-scanner-tools/lib/index.js:58
    child = spawn(bin, args, { stdio: ["ignore", "pipe", "pipe"], windowsHide: true });
  • 执行外部命令固定命令
    plugins/dsh-semgrep-audit/lib/index.js:22
    const probe = process.platform === "win32" ? spawnSync("where", [bin]) : spawnSync("/usr/bin/which", [bin]);
  • 执行外部命令固定命令
    plugins/dsh-semgrep-audit/lib/index.js:36
    try { spawn("taskkill", ["/pid", String(child.pid), "/T", "/F"], { stdio: "ignore", windowsHide: true }); return; } catch { }
  • 执行外部命令来自配置/变量
    plugins/dsh-semgrep-audit/lib/index.js:49
    child = spawn(bin, args, { stdio: ["ignore", "pipe", "pipe"], windowsHide: true });
  • 发起网络请求
    plugins/dsh-session-pulse/lib/client.js:556
    if (!dshCsrf[base]) dshCsrf[base] = fetch(base + "/csrf").then(function (r) { return r.json(); }).then(function (r) { return r && r.token ? r.token :
  • 发起网络请求
    plugins/dsh-session-pulse/lib/client.js:561
    return fetch(url, { method: "POST", headers: tok ? { "content-type": "application/json", "x-dsh-csrf": tok } : { "content-type": "application/json" },
  • 发起网络请求
    plugins/dsh-webshell-mgr/lib/client.js:14
    if (!dshCsrf[base]) dshCsrf[base] = fetch(base + "/csrf").then(function (r) { return r.json(); }).then(function (r) { return r && r.token ? r.token :
  • 发起网络请求
    plugins/dsh-webshell-mgr/lib/client.js:19
    return fetch("/dsh-webshell-mgr/" + endpoint, {
  • 写入剪贴板
    plugins/dsh-webshell-mgr/lib/client.js:542
    if (navigator.clipboard) navigator.clipboard.writeText(text);
  • 写入本地文件
    plugins/dsh-webshell-mgr/lib/generators.js:566
    mkdirSync(dir, { recursive: true });
  • 写入本地文件
    plugins/dsh-webshell-mgr/lib/generators.js:569
    writeFileSync(filePath, item.content, "utf8");
  • 读取本地文件
    plugins/dsh-webshell-mgr/lib/generators.js:584
    const content = readFileSync(srcPath, "utf8");
  • 写入本地文件
    plugins/dsh-webshell-mgr/lib/generators.js:588
    mkdirSync(dir, { recursive: true });
  • 写入本地文件
    plugins/dsh-webshell-mgr/lib/generators.js:591
    writeFileSync(filePath, content, "utf8");
  • 写入本地文件
    plugins/dsh-webshell-mgr/lib/index.js:151
    mkdirSync(dir, { recursive: true });
  • 写入本地文件
    plugins/dsh-webshell-mgr/lib/index.js:153
    writeFileSync(filePath, png);
  • 读取本地文件
    plugins/dsh-webshell-mgr/lib/index.js:306
    return { generation: rec, content: readFileSync(rec.file_path, "utf8") };
  • 读取本地文件
    plugins/dsh-webshell-mgr/lib/plugins-registry.js:19
    if (!existsSync(mfPath)) return null;
  • 读取本地文件
    plugins/dsh-webshell-mgr/lib/plugins-registry.js:21
    try { mf = JSON.parse(readFileSync(mfPath, "utf8")); } catch { return null; }
  • 读取本地文件
    plugins/dsh-webshell-mgr/lib/plugins-registry.js:26
    if (!existsSync(entryPath)) return null;
  • 读取本地文件
    plugins/dsh-webshell-mgr/lib/plugins-registry.js:53
    if (!existsSync(root)) return;
  • 读取本地文件
    plugins/dsh-webshell-mgr/lib/plugins-registry.js:55
    try { entries = readdirSync(root); } catch { return; }
  • 读取本地文件
    plugins/dsh-webshell-mgr/lib/plugins-registry.js:58
    try { if (!statSync(dir).isDirectory()) continue; } catch { continue; }
  • 写入本地文件
    plugins/dsh-webshell-mgr/lib/store.js:94
    if (dbPath !== ":memory:") mkdirSync(dirname(dbPath), { recursive: true });
扫描于 2026/11/2（1 天前） · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
涉及外部主机：fofa.info

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-attachment@deepseek-ai/dsh-client-ui-primitives@deepseek-ai/dsh-code-runtime@deepseek-ai/dsh-invariants@deepseek-ai/dsh-llm@deepseek-ai/dsh-scope@deepseek-ai/dsh-settings@deepseek-ai/dsh-session@deepseek-ai/dsh-subprocess@deepseek-ai/dsh-system-prompt
给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
广告精选好物
飞利浦 TAH6519 主动降噪耳机 ¥299
头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。
  • ·anc 主动降噪 · 头戴式无线
  • ·价格与库存以商品页实时为准
去淘宝看看→

界面预览

6 张 · 点击查看大图

功能亮点

  • 渗透测试模式
  • 红队评估模式
  • 代码审计模式

README

由 DeepSeek 最新模型翻译生成
dsh-redteam-model 空了，闲聊。一个老安全人员的关注点：AI 环境下，知识点很多知识面也很广，如果一味的给 AI 投递 knowledge，你问它它能答得出来，但是你让它去完成一个任务而没有去给它规定这个任务如何去完成如何高效的去完成如何才能命中你需要的点，尽管它掌握着大量的知识但没有这个"workflow"去引导去把控，那么也许能得到你想要的结果，但是往往非常的浪费 token，甚至有时候没有对某些方面的栅栏，它可能陷入死胡同，这就是为什么我们要去不断的设计完善 workflow，把自身的经验写成 skill 或者 agent，这样它才能按照 workflow 去完成任务+从旁的辅助，从而能高效的完成工作。 dsh 在安全工作这方面的设计实际上是有限的，只能从 playbook 中去设计，本身插件的载体还是 dp-harness 本身，为什么开发这个，也许仅仅因为跟风吧，还是希望 DeepSeek 能便宜些...（另一方面 harness 的优势特别明显，就个人而言，在做"反拒绝"上，harness 相比 claude 原生的 hook 亦或是 codex 原生的 hook 又或者其他三方智能体导致封号风险，harness 那真的是太 easy 了。
展开完整文档（README 剩余 1 节）
dsh-redteam-model

空了，闲聊。一个老安全人员的关注点：AI 环境下，知识点很多知识面也很广，如果一味的给 AI 投递 knowledge，你问它它能答得出来，但是你让它去完成一个任务而没有去给它规定这个任务如何去完成如何高效的去完成如何才能命中你需要的点，尽管它掌握着大量的知识但没有这个"workflow"去引导去把控，那么也许能得到你想要的结果，但是往往非常的浪费 token，甚至有时候没有对某些方面的栅栏，它可能陷入死胡同，这就是为什么我们要去不断的设计完善 workflow，把自身的经验写成 skill 或者 agent，这样它才能按照 workflow 去完成任务+从旁的辅助，从而能高效的完成工作。

dsh 在安全工作这方面的设计实际上是有限的，只能从 playbook 中去设计，本身插件的载体还是 dp-harness 本身，为什么开发这个，也许仅仅因为跟风吧，还是希望 DeepSeek 能便宜些...（另一方面 harness 的优势特别明显，就个人而言，在做"反拒绝"上，harness 相比 claude 原生的 hook 亦或是 codex 原生的 hook 又或者其他三方智能体导致封号风险，harness 那真的是太 easy 了。）

总之一句话，这个项目可能没有大家想的那么好，也没有他们其他人做的那种源码写的引擎看起来炫酷，但立志于一点也只有一点

————不断完善 workflow，用 workflow 的方式来尽可能补足缺陷；高效+真实是核心。

基于 dsh web 实现的十个 redteam 安全研究工作模式（预设）及其运行时插件，自包含、可离线部署。目标是服务于 redteam 进行授权安全研究，覆盖渗透测试、红队评估、代码审计、二进制分析、免杀对抗、应急溯源、云安全攻防、CTF 解题与资产测绘领域。

该项目是为 https://github.com/deepseek-ai/deepseek-harness 赋能的项目，先装好 deepseek-harness 以后，再装该项目；

请勿用于非法行为。 本项目仅面向已获得书面授权的安全测试、CTF 竞赛、漏洞赏金与安全研究场景（见文末免责声明）。

如果各位对插件的方法存在不适用自身的情况，那么可以进行两种更改： 1、源码层，调整各个模式的方法论。
2、在"AttackAtlas"插件中，右上角具备两个功能"自定义工作方法论"&"能力库"，如果内置能力中，没有你需要的能力，可以在"能力库"中添加主类、子类，完成以后再到"自定义工作方法论"中构建属于你的工作方法论（类似于workflow），有问题欢迎提或者自己再改。

十个工作模式

| 模式 | 定位 |
| redteam 安全研究员 | 通用化模式，在这个模式中并没有定义Gate强制链路，一般来说普通的任务都可以在这里询问，但深度任务请切换专业模式！（专业模式才是初衷） |
| pentest 渗透测试 | Web/API/app/小程序等等专业级渗透； |
| code-audit 代码审计 | 白盒源码审计，动静态代码审计 |
| binary-analysis 二进制分析 | 病毒分析、逆向破解、脱壳还原 |
| attack-defense 攻防评估 | 做了多条主线：web打点+内网环境(内网环境又分Windows场景、Linux场景、有无监测、域环境、云内网等) |
| av-evasion 免杀对抗 | 攻击视角的免杀（可用于shell、loader、c2的变形，核心点在于如何对抗模型的"拒绝"） |
| incident-response 应急溯源 | Windows/Linux 应急响应与攻击溯源：多场景定义，建议prompt描述好处于什么场景（挖矿、蠕虫、病毒木马攻防下的排查等）——有兴趣的可以看下另一项目dumpall+AI分析，很好用还是。 |
| cloud-security 云安全攻防 | 云平台与云原生渗透：这里就不再废话了， |
| ctf-solver CTF 解题 | CTF 竞赛解题：题面登记、模块路由（web/pwn/reverse/crypto/misc 等）、解题循环、flag 台账与复盘 |
| asset-mapping 资产测绘 | 资产测绘：有FOFA/Hunter/Quake/ZoomEye/Shodan + 子域/DNS 校验 + ICP 备案归属 + 指纹识别，产出可审计的资产清册 Excel（六工作表，看模板） |

每个模式自包含四层资产：——根据dsh模式的设计论

1、persona（角色/认识论/边界/报告纪律）

2、playbook（方法论与门禁文本契约）

3、skills（可加载技能）

4、refs/（外部知识库，原文索引化）。

运行时插件

| 插件 | 作用 |
| dsh-stage-gate | stage_gate/gates_list 工具：八模式 32 道阶段门的结构校验，判定写入 gate-log.md；operation_goal/operation_progress 目标契约与进度收口（operation-state.json 驱动中断恢复） |
| dsh-route-boost | 逐轮治理信封 + 十模式全局作战语境条件注入（global-agents）：阶段推断+ 门禁清单 + 模式边界 + 证据等级预判 + refs 指针 + 技能依赖工具面就绪行+ operation 恢复行，任务口径判定、结构化标记块注入、整行粒度预算、变化才投递并落注入量记账 |
| dsh-sec-enforce | 确定性工具拦截：报告门、写边界、高危命令先问后做、裸奔扫描限速 |
| dsh-refusal-guard | —————反拒绝—————AGENTS.security.md兜底 |
| dsh-trace-vault | 过程留痕库：十安全模式会话全量落库工具调用；trace_search/trace_get/trace_recent/trace_stats 检索与会话画像； |
| dsh-auto-advance | 自动推进器：subagent 执行体返回且意图台账有未收口方向时注入推进提醒；开工三登记一次性提醒；轮数封顶/真人接管重置/冷却窗三护栏，无台账会话零干扰 |
| dsh-product-subagents | subagent_claude_code/subagent_codex provider：无头 spawn 本机 claude/codex CLI，跨 harness 复核按建议项由用户触发 |
| dsh-mcp-studio | MCP 加载工作台：通用类 MCP（burpsuite/yakit/chrome-dev-mcp 等）的接入、状态与诊断 |
| dsh-redteam-results | redteam 成果：任务台账作战大屏 + 五板式成果页，九模式跨会话聚合与时间范围筛选，SQLite 行级持久 |
| dsh-hunter | hunter 狩猎：FOFA / Hunter / Quake 三平台资产搜索，代码审计成果页「实测」按钮一键验证（指纹搜索→存活探测→EXP 验证，仅授权资产执行） |
| dsh-campaign-memory | 战役记忆：跨会话打法沉淀，同模式同工作区同题写入即刷新不重复，读全文记账、热度×30 天时间衰减排序，按工作区隔离召回，检测指纹 30 天自动清理、目标指纹 180 天到期退场仍可检索； |
| dsh-mode-group | 新建会话屏模式选择器两级化：内置模式与研究员模式留顶层，九个专业安全模式折叠进「专业安全模式」悬停/点击子菜单 |
| dsh-session-pulse | 会话状态面板（十模式）：头部右上角任务进度 chip（任务清单实时汇总 done/total + 进度条，全部完成转绿）+ 子代理 chip；右侧「子智能体目录」抽屉（正在运行/已结束分组，点名进入子代理会话查看运行内容，打开期间目录实时更新）；对话页左侧「提示词」栏（用户输入按序成列，悬停预览、点击平滑定位到消息并高亮，仅对话标签页可见） |
| dsh-attack-atlas | AttackAtlas 攻击面图谱：八专业模式架构矩阵四态点亮与阶段带、目标锚定（覆盖态按目标分账、当前锚定切换、聚合视图，矩阵/阶段带/链路拓扑逐目标独立）、双击派单；自定义工作方法论；工具 / MCP / 自定义工具模块；能力库（自定义主类 / 子类并入图谱与方法论） |
| dsh-scanner-tools | 本机扫描器封装：nuclei/httpx/ffuf + 声明式注册表十三工具（nmap·masscan·subfinder·gau·whatweb·wafw00f·dirsearch·sqlmap·nikto·hydra·impacket·netexec·crackmapexec）——六节点工具调用阶梯（本机→MCP→已装替代→MCP 备选→询问安装→脚本）、保守默认+显式覆盖留痕、防盲打登记、全文落盘+预览封顶+连续失败熔断 |
| dsh-semgrep-audit | semgrep_scan 工具：本机 semgrep 封装 + 预设离线规则集自动定位（java 自建 / php / oss 三层），命中双写 scan-reconcile.md/.csv 对账（命中≠漏洞，复核补链后经成果登记升格），检测制绝不自动装、--metrics=off 离线、产物只落任务工作区 |
| dsh-webshell-mgr | webshell 管理：webshell 生成器→ 协议自动识别连接→ 命令执行/文件管理/数据库操作/载荷插件体系，操作台账审计；攻防评估模式立足点作战节方法论接线 |

安装

前置：Node.js >= 22（DSH 本身要求）。无需预装 pnpm/dsh（经 npx 拉起）；bash/python 非必需。

方式一：设置页管理台（推荐）

把整个合集作为一个 dsh 插件安装（需 dsh web 0.1.0-rc.6+，验证于 0.1.1-rc.2）：

dsh plugin --profile web add github:SeaOf0/dsh-redteam-model

打开 dsh web 设置页 → Redteam Manager，即可：

- 一键部署十个安全模式（空目录使用整体链接；已有实体 .agent-presets 时写入管理器持有的实体副本），也可在模式页一键卸载全部模式（只移除整体链接或管理器持有的实体副本，自带的无关预设与源码树不动）；
- 安装 / 更新 / 卸载十七个运行时插件；
- 查看操作进度与失败原因；最近 50 条记录按 profile 保留，重启时未完成任务会标记为中断失败。

模式复制状态刷新页面即可更新；宿主平面插件安装 / 卸载以及管理器自身更新后需重启 dsh web 生效。

插件依赖与 bundle 声明只修改当前 profile；模式位于当前 DSH_HOME 的全局 .agent-presets，会被该 DSH home 下的 profile 共享。写入 profile 前会备份声明，安装失败时恢复 package.json 与 lockfile；卸载子插件只移除运行态声明，不会删除源码。

方式二：源码一键部署 CLI

获取源码任选其一：git clone https://github.com/SeaOf0/dsh-redteam-model.git，或仓库页 Code → Download ZIP 解压。

cd dsh-redteam-model/deploy
node deploy.mjs # 安装：预设链接 + 插件挂载 + 依赖安装（幂等可重跑）
node deploy.mjs --check # 离线校验：十预设挂载 + 插件真实 loader 路径 + bundle 声明
node deploy.mjs --start # 后台启动 dsh web → http://127.0.0.1:3080

也支持 npx ./deploy。Windows（Win10+ 自带 bsdtar）：流程一致，预设链接用 junction 免管理员。

两种安装方式都会把随包的安全预设支撑规范落地为 ~/.dsh/AGENTS.security.md（本合集专属命名空间），由 dsh-route-boost 的 global-agents 上下文仅注入十个安全模式会话——其他模式/标准会话零注入、零额外开销；文件随版本更新直达覆盖。早期版本曾把该规范装入 dsh 用户全局文件 ~/.dsh/AGENTS.md（宿主机制对所有会话无差别生效，会造成跨模式语境污染），升级安装会自动把它收尾为可恢复的备份文件（.bak- 前缀）；非本包内容的全局文件绝不触碰。

部署后 2 分钟人工验证：

1. 打开 http://127.0.0.1:3080，roster 列出十个模式（redteam 安全研究员 + 九个专业模式）；
2. 任一会话让模型调 gates_list，返回专业模式门禁 schema；
3. pentest/attack-defense/cloud-security/ctf-solver/asset-mapping 会话可见 nuclei_scan 等扫描工具（其余模式不可见 = preset 平面正确）；
4. 发起任务后出现 [route-boost] mode=... phase=... 运行时信封快照；
5. 未过报告门就写 reports/ 会被 sec-enforce 拦截并指路。

机器差异项（可选，缺失自动降级）：claude/codex CLI（跨 harness 双签通道）、nmap/nuclei/httpx/ffuf/jadx/frida/mingw 等工具链（playbook 工具平面检测制 + 三级兜底：检测到的工具 → MCP → 批准后安装）。

基础原理与架构

设计原则：文本纪律（persona/playbook）+ 运行时强制（插件）双层防线——模型不能自评门禁（结构校验必须是工具调用）、语义门禁归独立复核员、关键发现双签（DSH 复核 + claude/codex 复核一致才进报告）、一切判定落审计 trail（gate-log/enforce-log/evidence-index）。

flowchart TB
U[用户 @ dsh web :3080] --> PS[模式会话 redteam / pentest / code-audit / binary-analysis / attack-defense / av-evasion / incident-response / cloud-security / ctf-solver / asset-mapping]

subgraph MODE[模式资产（预设四层）]
PE[persona 角色与边界]
PB[playbook 方法论+门禁契约]
SK[skills 模式技能 + shared 共享技能]
RF[refs/ 知识库+索引]
end

subgraph HOSTPLANE[宿主平面插件（全模式）]
RB[dsh-route-boost 逐轮治理信封]
SG[dsh-stage-gate 门禁结构校验]
SE[dsh-sec-enforce 确定性拦截 guard]
RG[dsh-refusal-guard 拒答修复]
SA[dsh-product-subagents 双签 provider]
MS[dsh-mcp-studio MCP 工作台]
HU[dsh-hunter 资产狩猎+实测]
AA[dsh-attack-atlas 攻击面图谱]
end

SC[dsh-scanner-tools 扫描工具 preset 平面]

PS --> PE & PB & SK & RF
PS -->|每轮装配| RB
PS -->|工具调用| SG
PS -->|write/bash| SE
PS -->|复核委托| SA
PS -->|审计实测| HU
PS -->|矩阵覆盖与自定义方法论| AA
PS -->|pentest/ad 等 5 模式专用| SC
SG -->|判定| GL[(gate-log.md)]
SE -->|拒绝留痕| EL[(enforce-log.md)]
SC -->|产物| EV[(evidence-index.md / scan-reconcile.md)]

项目结构

dsh-redteam-model/
├── modes/ # 十个模式预设（DSH 发现器经 ~/.dsh/.agent-presets 链接扫描） │ └── <mode>/ │ ├── preset.yml # 模式名与定位 │ ├── agent.cordis.yml # persona + 组合行（工具/技能/MCP/子代理） │ ├── skills/ # playbook 等模式技能 │ └── refs/ # 知识库（README.md 全量索引，零本机路径） ├── shared/skills/ # 十预设共享技能（生态协作/独立复核/治理/边界） ├── plugins/ # 十七个运行时插件（各自含 lib/ 测试/README） └── deploy/ # 一键部署 CLI（deploy.mjs / verify-deployment.mjs / check-sources.mjs / DEPLOY.md）

效果展示

| 任务台视图（数据统计展示） | 攻防评估模式（数据统计展示） |
| 任务台视图 | 攻防评估模式 |

| 代码审计模式（数据统计展示） | 二进制分析模式（数据统计展示） |
| 代码审计模式 | 二进制分析模式 |

| hunter 狩猎 | webshell 管理 |
| hunter 狩猎 | webshell 管理 |

| AttackAtlas(攻击面图谱) |
| AttackAtlas |

发现问题

使用中遇到 bug、误报/漏报、文档与行为不符，请到 Issues 提交，附：模式名、复现步骤、期望与实际行为、相关日志片段（gate-log/enforce-log/会话输出）。

贡献者

感谢参与本项目的贡献者：

- @yzke —— 设置页 Redteam Manager 管理台（一键部署/安装/更新/卸载）
- @SeaOf0 —— 项目作者与维护者

欢迎通过 Pull Request 参与贡献。

致谢

感谢以下项目中的知识点，在这里向作者表达致谢：
- https://github.com/Just-Hack-For-Fun/Linux-INCIDENT-RESPONSE-COOKBOOK
- https://github.com/Just-Hack-For-Fun/Windows-INCIDENT-RESPONSE-COOKBOOK

资产测绘模式全量指纹库重建脚本（asset-mapping-playbook/scripts/fpdb_update.py）运行时从以下开源指纹库拉取数据：

- https://github.com/EASY233/Finger
- https://github.com/EdgeSecurityTeam/EHole
- https://github.com/0x727/FingerprintHub
- https://github.com/Mr-xn/Finger

开源协议

MIT License

免责声明

本项目仅供安全研究、教学与已获授权的安全测试（渗透测试授权书、CTF、漏洞赏金计划范围内）使用。使用者必须：

- 在获得目标系统所有者书面授权的前提下使用；
- 遵守所在地区法律法规；
- 对使用本项目造成的任何后果自行承担责任。

作者与贡献者不对任何滥用行为负责，且不承担任何直接或间接损失的责任。请勿用于非法行为。
广告精选好物
Type-c 采集卡 ¥50
佳能尼康索尼相机直连电脑，视频开发与直播向。
  • ·相机转电脑采集
  • ·价格与库存以商品页实时为准
去淘宝看看→
预览分享卡片长什么样 ↓SeaOf0/dsh-redteam-model
分享 · DeepSeek Harness Hub
SeaOf0/dsh-redteam-model

基于dsh web实现的多种模式，目的是服务于redteam进行授权的安全研究，覆盖渗透测试、红队评估、代码审计等范围领域，请勿用于非法行为。（允许二开，赋予模块各位自己的业务逻辑，方法论只有自己熟练的才好用，好的方法论=好的生态）

相关插件 · 安全 / 权限

智能体逆向工程morluto/rea
用智能体逆向工程任何东西，从应用行为到原生二进制。
★ 422,036已汉化DSH
73.3
智能体集群框架ruvnet/ruflo
面向 Claude Code 与 Codex 的智能体元基座meta-harness。
★ 80,619已汉化MCP
71.8
WorkBuddy 模型接入corrinehu/dsh-workbuddy-connect
2026 年 10 月 20 日起，WorkBuddy…
★ 1,604已汉化DSH
71.7
破甲一键通z91772524-ai/pojia-next
十五个 AI…
★ 1,004已汉化DSH
71.6
Agent 操作层agentic-os-org/ANOLISA
ANOLISA（Agentic Nexus Operating Layer & Interface System Architecture）｜智能体操作系统，带运行时、安全、可观测性，以及 Tokenless 响应压缩，降低 token 用量与成本。
★ 653已汉化DSH
70.7
AI 代理虚拟终端strukto-ai/mirage
Mirage 是给 AI 智能体用的虚拟终端：一层 shell，统管数据、命令行和运行时。Unix…
★ 3,762已汉化DSH
70.7
回到顶部