面向 DeepSeek Harness 的授权渗透模式：以探索链路记录目标、线索、资产与漏洞，并在 Web 中可视化展示。
- GitHub 星标
- 165
- 收录日期
- 2026-08-20
GitHub 信息
- GitHub 星标
- 165
- 主要语言
- JavaScript
- 最近推送
- 2026年8月20日 05:28
- 维护者
- howmp
- 收录日期
- 2026-08-20
README 演示图
从仓库 README 提取的截图/GIF（已过滤徽章、头像等装饰图）。
资产视图
https://raw.githubusercontent.com/howmp/dsh-pentest/master/images/asset.png
对话与执行
https://raw.githubusercontent.com/howmp/dsh-pentest/master/images/chat.png
探索链路
https://raw.githubusercontent.com/howmp/dsh-pentest/master/images/flow.png
渗透模式选择
https://raw.githubusercontent.com/howmp/dsh-pentest/master/images/mode.png
测试报告
https://raw.githubusercontent.com/howmp/dsh-pentest/master/images/report.png
漏洞视图
https://raw.githubusercontent.com/howmp/dsh-pentest/master/images/vuln.png
安装
dsh plugin --profile web add github:howmp/dsh-pentest标签
README 徽章
将这段 Markdown 添加到插件 README，链接到对应的详情页。
[](https://dshget.com/plugins/howmp/dsh-pentest)相关插件
安全与权限dsh-auto-review
★ 120审批链上的第二模型自动审查：只读审查子代理返回带理由的 allow/deny 结构化裁决，默认 fail-closed。
dsh-permission-rules
★ 71Claude Code 风格的声明式权限规则：按序 allow/deny/ask 的 YAML 规则，在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份，带完整会话日志审计、干跑模式与热重载。
dsh-secure-audit
★ 65DSH 只读安全合规插件：提示注入检测、中文 PII 脱敏、本机配置安全审计，输出脱敏且可复现的报告。