渗透配置助手 asasas13612324229-ops/dsh-pentest-toolkit

DSH 预设一键配置器（提示词注入 + 预制插件注入）

为 DeepSeek Harness 制作的一键配置工具与预制插件，图形界面 + 命令行双形态：

- 图形界面（DSH一键配置器.exe）：双击启动，可视化编辑提示词/口头禅、Kali 连接（含「一键配置 WSL Kali」按钮）、插件开关、一键安装预设、环境自检（SSH/WSL 连通 + 内存引擎 + 预设文件检查）。
- 命令行（DSH-Config-CLI.exe）：install -y 一键安装、status / list / show-prompt / remove / set-default。
- 提示词注入：两种模式——附加（order 5，保留框架固定开头）或完全替换（去掉「You are an AI agent powered by DeepSeek Harness.」固定开头）；内置人设模板（Hermes Agent 开源项目）。
- 完成口头禅：任务完成后模型在回复末尾附上的一句话（默认「爸爸干好了」，可改可关）。
- 插件注入：dsh-kali（Kali 已授权渗透，SSH 或 WSL 直连两种通道）、dsh-mem（UE4/Unity 逆向内存读写 8 工具）。

快速开始

1. 从 Releases 下载 DSH-Setup.exe（图形版，即 DSH一键配置器）、DSH-Config-CLI.exe（命令行版）与 config.json，三个文件放同一目录。
2. Kali 是 WSL 的话：在图形界面点「一键配置 WSL Kali」（自动配 SSH 密钥登录、禁用虚拟机空闲回收、写回连接信息），或在管理员 PowerShell 运行 kali-wsl-setup.ps1。
3. 双击 DSH-Setup.exe → 点「一键安装」；或 DSH-Config-CLI.exe install -y。
4. 新建会话即生效；完整流程见 TUTORIAL.md。

目录结构

dsh-preset-tool/
├── dist/
│ ├── DSH一键配置器.exe # 图形界面版（windowed，双击启动） │ └── DSH-Config-CLI.exe # 命令行版（console） ├── config.json # 一键配置（图形界面/CLI/记事本均可编辑） ├── installer.py # CLI 逻辑（配置读写 + 预设生成） ├── gui.py # 图形界面（tkinter，零额外依赖） ├── build.ps1 # 重新打包两个 exe ├── kali-wsl-setup.ps1 # Kali(WSL2) 一键配置：SSH + 密钥 + vmIdleTimeout + 端口转发 ├── README.md / TUTORIAL.md # 说明与完整教程 ├── template/ # 预设模板（也是安装到 .agent-presets 的内容） │ ├── agent.cordis.yml # 组合文件示例（可直接整体复制为预设目录） │ ├── preset.yml # 预设显示元数据示例 │ ├── personas/ # 人设模板（完全替换模式用） │ │ └── hermes-agent.md # NousResearch/hermes-agent 身份提示词 │ └── plugins/ │ ├── prompt-inject.js # 提示词注入插件（附加 / 完全替换 / 完成口头禅） │ ├── kali.js # Kali 已授权渗透插件（SSH + WSL 直连） │ ├── mem.js # UE4/Unity 逆向内存读写插件 │ └── dshengine.ps1 # PowerShell 内存引擎（RPM/WPM/扫描/指针链） └── smoke/ ├── run-smoke.mjs # 端到端冒烟测试（32 项） ├── kali-live-check.mjs # Kali 真机调用验证（WSL 直连 / SSH 双模式） └── upload-github.ps1 # GitHub 上传维护脚本

「提示词注入」到底在哪

DeepSeek Harness 的系统提示词由 dsh-system-prompt 按 段（section） 装配，段按 order 升序拼接：

| order | 段 | 来源 |
| -100 | 身份固定开头 | 框架内置 |
| 0 | 部署 persona | 应用组合里 agent 入口的 persona: 配置 |
| 5 | 本工具注入的自定义提示词 | prompt-inject.js 调 ctx.systemPrompt.section() |
| 6 | 完成口头禅 | prompt-inject.js 第二个注入段 |
| 100–199 | 工具指引段 | 各工具插件 |

注入点有两个：

1. 部署组合的 persona: 配置（改应用的 cordis.yml，全局生效）。仓库现成例子：examples/headless-agent/cordis.yml 第 57–61 行。
2. 插件注册的 section（ctx.systemPrompt.section({name, order, text})）。本工具走这条：写入预设 agent.cordis.yml，只对使用该预设的会话生效。
把 config.json 的 prompt_mode 设为 "complete"（图形界面选「完全替换」），就能去掉 DSH 固定开头。插件会注册 complete: true 段——它就是整个系统提示词，固定身份开头与 persona 全部被抑制（工具 schema 不受影响）。配合 prompt_template: "hermes-agent" 可一键换成 Hermes Agent（NousResearch 开源项目）的人设。文本支持 {{model}}、{{cwd}} 变量。

「插件注入」到底在哪

一个预设 = <DSH_HOME>/.agent-presets/<id>/ 目录里的 agent.cordis.yml（顶层插件行列表）。每行 id 唯一，name 可以是包名、相对路径（随预设目录分发，本工具方式）、绝对路径。预设对新建会话生效；settings.yaml 的 agent-presets.default 决定新会话默认用哪个预设。机制细节见 packages/preset/agent-presets/README.md。

插件一：dsh-kali（Kali 已授权渗透）

两种调用通道（config.json → kali.wsl 切换）：

| 通道 | 适用 | 原理 |
| WSL 直连（默认，wsl=true） | 本机 WSL Kali | wsl.exe -d kali-linux -u root -- bash -lc，零 TCP 依赖，不受 NAT/端口转发故障影响 |
| SSH（wsl=false） | 远程 Kali / 局域网 | OpenSSH 公钥认证（BatchMode），kali-wsl-setup.ps1 已配好 sshd 与密钥 |

| 工具 | 说明 |
| kali_exec | 执行 shell 命令（可选 workdir、timeoutMs） |
| kali_status | 连通性检查 + id / uname -a / 监听端口概况 |

WSL 部署要点（kali-wsl-setup.ps1 已自动处理）：① Kali 内装 openssh-server 并改仅密钥登录；② Windows 生成 ~/.ssh/id_ed25519 并注入公钥；③ 写 .wslconfig 的 vmIdleTimeout=-1（否则虚拟机空闲 60 秒被回收、服务全灭）；④ netsh portproxy 端口转发（本机 localhost 转发在部分机器上失效）。本机使用直接走 WSL 直连，以上 SSH 配置只为局域网/远程通道兜底。

插件二：dsh-mem（UE4/Unity 逆向内存读写）

mem_attach / mem_modules / mem_read / mem_read_str / mem_write / mem_scan(AOB) / mem_ptr_chain / mem_selftest。地址写法 0xHEX 或 模块名+0x偏移。要求 Windows + FullLanguage PowerShell（允许 Add-Type）。

合规声明

- Kali 插件仅用于已获书面授权的渗透测试目标；工具调用即代表使用者声明持有授权。
- 内存插件仅用于自有程序、获许可的安全研究与单机游戏模组；禁止用于任何联网对战的作弊行为。
- 使用者对自身行为负责。插件只提供通用能力，不含规避检测、进程注入或反作弊绕过逻辑。

修改与重新打包

- 改配置：图形界面操作或编辑 config.json → install -y；也可直接编辑已安装的 <DSH_HOME>/.agent-presets/<id>/agent.cordis.yml（新会话生效）。
- 改插件代码：编辑 template/plugins/*，重跑安装器。
- 重新打包：powershell -File build.ps1（需要 pyinstaller）。
- 冒烟测试：node smoke/run-smoke.mjs（32 项）；Kali 真机验证：node smoke/kali-live-check.mjs。