DSH Store
Trusted catalog

Publisher

作者 · Jueze-2019

2 个插件。作者可回应评价,不能删差评。

screenedsecurity★97
dsh-redteam-mode#packages/redteam-bundle

红队作战模式:只发一个靶标单位名称,主会话指挥五个执行角色(信息收集/资产梳理/漏洞发现/漏洞利用/内网渗透)推进演练,并发数量可在控制台直接配置(默认 3,改完立即生效),开工前先做技能与资源预检、缺 key 或 VPS 一次性向用户要齐(内置首次使用引导技能);得分严格对齐《突破入侵类得分规则(合并版)》的 8 类 25 项,上限、权限取高只计一次、同一服务只算一次全由服务端判定,自建账号不计分,凭据实测能登录、又归不进更具体类别的 Web 站点按「控制 Web 应用系统」兜底计分而不漏记;所有发现落入本机 SQLite 事实库并带发现时间,常驻右侧控制台 9 个页签**跟着当前会话走**(切换会话即自动切到该会话的靶标单位,子智能体会话沿父链解析到根会话,没有绑定记录时按会话标题反查,面板底部常驻标出这次是按哪一条匹配上的);页签提供:资产测绘(含发现时间线与当前测试视图)、智能体(并发数量配置与角色提示词编辑)、会话隧道、漏洞战果(漏洞 / 凭据 / 访问会话,以及每条漏洞归档的攻击文件)、五阶段攻击链、得分目标(含证据截图:每个得分点可登记截图、同一点最多取 3 张代表图,展开即可查看,现场截图与记录生成的证据摘录分开标注)、按攻击链顺序编排、逐条写明「怎么拿到的」的可复现报告(动作、实际命令、账号密码来源、隧道搭建命令,复现入口给可粘贴的报文或可直接跑的命令,并嵌入证据截图、附成功判定标准与证据索引)、按归类组织的跨靶标 POC/EXP 知识库,以及逐条给出「不可用原因 + 修复方法」的技能库;随包 14 个侦察/检测向技能(npm 包**有意不含**工具自动安装脚本与攻击链技能 —— 那部分作为独立的工具箱 Release 附件由使用者自行获取执行)、56 个 redteam_* 工具与一键自更新。

candidateuncategorized★0
dsh-redteam-mode

DSH RedTeam 模式:一句话拉起红队作战智能体(资产测绘 / 攻击链 / 得分目标 / 报告 / POC 知识库),含六个角色、23 个原生技能、常驻右侧控制台与一键自动更新