跨库搜索 CVE 漏洞与利用代码，辅助提权研究
29.6/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/1 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add ming-14/vuln-search-skill该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）
状态速览
判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位：需留意
是什么
dsh 原生插件 · search
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
更新放缓：最近一次提交在 35 天前
档位由哪些信号合成
本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
⚠︎ 实装验证未通过（unknown · 2026/10/2） ——可能是验证环境差异，装前建议到 GitHub 仓库确认最近更新与 issue。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0⚪ 扫描：无法判定尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0已尝试扫描但取不到可分析的源码：仓库或包不存在、已删除，或为非 JS/TS 实现、未随包发布源码。无法判定，不代表安全。
- · 取源不可用（Error: github tarball HTTP 404 @ https:
- · api.github.com
- · repos
- · ming-14
- · vuln-search-skill
- · tarball）
扫描于 2026/11/1（0 天前）
静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
功能亮点
- 跨库搜索CVE漏洞
- 发现利用代码
- 辅助提权研究
多源漏洞搜索技能 | 一个 AI 智能体技能，用来搜索 CVE 漏洞、发现利用方式、研究提权，集成 NVD、Exploit-DB、CISA-KEV 和 Vulners 数据库。
README
由 DeepSeek 最新模型翻译生成vuln-search
SKILL 技能 —— 漏洞搜索与利用研究。
这是什么
漏洞搜索技能包。加载后，AI 可以自动搜索 CVE 漏洞、查找 exploit、研究提权路径。
集成了四个数据源：
| 数据源 | 本地索引 | 搜索方式 |
| NVD | 无（API 实时查询） | NVD-CLI/main.py |
| Exploit-DB | files_exploits.csv | rg 全文搜索 |
| CISA-KEV | known_exploited_vulnerabilities.json | rg 全文搜索 |
| Vulners | API 文档 | REST API |
安装
让 AI 帮你装
人类看这里：API Key 配置
三个数据源需要 API Key：
- NVD: NVD-CLI/config.toml中的api_key（可选，提升限流额度）
- Vulners: Vulners API Docs/apikey.toml中的api_key
- Github：Github API\config.toml中的token（可选，提升限流额度）
数据更新
索引需要定期更新以保持数据新鲜：
cd CISA-KEV && update.bat
cd Exploit-DB && update_files_exploits.csv.bat
许可
MIT
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
ming-14/vuln-search-skill
跨库搜索 CVE 漏洞与利用代码，辅助提权研究
相关插件 · 搜索 / 抓取
LLM 知识平台Tencent/WeKnora
概览 ·快速开始 ·新特性 ·功能 ·客户端 ·文档 ·开发
★ 36,161已汉化DSH
72.1
智能体记忆系统MemTensor/MemOS
MemOS 2.0 Stardust星尘
★ 12,195已汉化DSH
71.2
跨代理记忆库zilliztech/memsearch
跨平台语义记忆，专为 AI 编程智能体打造。
★ 2,799已汉化DSH
70.9
技能语料库EverMind-AI/SkillCorpus
SkillCorpus 能给你什么
★ 694已汉化DSH
69.7
代码图谱记忆syncable-dev/memtrace-public
你的智能体值得拥有结构化记忆。
★ 509已汉化MCP
67.9
AnySearch 搜索插件anysearch-team/anysearch-dsh
AnySearch 网页搜索服务商，为 DeepSeek Harness（DSH）提供高级搜索工具
★ 457已汉化DSH
66.6