DSH RedTeam 模式

把 DeepSeek Harness（DSH）变成一台红队作战指挥台： 只发一个靶标单位名称，主会话拉起一支执行智能体团队（信息收集 → 资产梳理 → 漏洞发现 → 漏洞利用 → 内网渗透）， 所有发现实时落进本机 SQLite 事实库，并在界面右侧栏的常驻控制台里可视化。

⚠️ 仅限已获授权的攻防演练 / 渗透测试使用。 本仓库是智能体编排与事实库的工程实现， 不包含任何漏洞利用代码；使用者须自行确保对目标拥有书面授权。

56 个 redteam_* 工具 · 14 个随包技能（+9 个攻击链技能见工具箱附件） · 9 个控制台页签 · 22 张事实库表

安装

dsh plugin --profile web add dsh-redteam-mode

装完重启一次 dsh web，在界面助手栏选预设 红队模式，直接发靶标单位名称即可开工。 首次启动会自动装好预设与 14 个随包技能，不需要手动拷文件。

环境准备（首次使用）：

bash "$DSH_HOME/redteam/setup.sh" --check   # 体检：缺什么一眼看清
bash "$DSH_HOME/redteam/setup.sh"           # 装齐工具 + 引导填 FOFA_KEY / VPS

前置：DSH 能正常 dsh web 启动；Node.js ≥ 22.13（依赖内置 node:sqlite）。 请跑在专供演练的 Kali 虚拟机里，不要跑在日常办公机/宿主机上。

dsh plugin --profile web add \
  https://github.com/Jueze-2019/dsh-redteam-mode/releases/download/v0.11.4/dsh-redteam-mode-0.11.4.tgz
# 装完重启一次 dsh web

curl -LO https://github.com/Jueze-2019/dsh-redteam-mode/releases/download/v0.11.4/dsh-redteam-mode-0.11.4.tgz
dsh plugin --profile web add ./dsh-redteam-mode-0.11.4.tgz

# 生成市场包 → 同步到 profile → 刷新预设/技能，一步到位（推荐）
node scripts/deploy-local.mjs
node scripts/deploy-local.mjs --restart   # 顺带重启 dsh web（会中断当前会话）

PROFILE=~/.dsh/profiles/web
mkdir -p "$PROFILE/node_modules"
for p in redteam-store redteam-tools redteam-ui; do
  ln -sfn "$PWD/packages/$p" "$PROFILE/node_modules/dsh-$p"
done
# 注意：DSH ≥0.1.7 起模式列表来自 cordis.patch.yml 生成区里的 preset-redteam 声明行，
# 不再是 $DSH_HOME/.agent-presets/ 目录 —— 手工部署必须把 cordis.patch.yml 一起同步过去。

功能

• 一套角色分工：主会话只做指挥（计划、派活、核对落库、汇报），动手的活全部委派给信息收集 / 资产梳理 / 漏洞发现 / 漏洞利用 / 内网渗透五个执行角色，同一靶标最多 3 个并发。
• 开工前预检：redteam_preflight 逐个技能体检，缺 key、缺 VPS、缺工具一次性说清，补不齐就说降级方案。
• 得分目标：严格对齐《突破入侵类得分规则（合并版）》的 8 类 25 项；上限、权限取高只计一次、 同一资产加端口只算一次全由服务端判定，自建账号不计分。凭据里说不清归属的 Web 站点 （后台、管理端、运营平台、自研业务系统）按「控制 Web 应用系统」兜底计分，不因看不出是邮箱/OA 而漏记。
• 右侧常驻控制台：资产测绘（带发现时间）/ 当前测试 / 会话隧道 / 智能体 / 漏洞战果 / 攻击链 / 得分目标 / 报告 / 知识库 / 技能库，共 9 个页签，每个带未读红点。
• 报告可复现：按攻击链顺序编排，每条成果都有可粘贴进 Burp/Yakit 的报文或可直接跑的命令、成功判定标准与证据索引，并嵌入证据截图（现场截图与记录生成的证据摘录分开标注，同一得分点取 3 张代表图）； 缺项标「复现链不完整」，不是悄悄放过。
• 技能库 14 个随包：FOFA 测绘、被动收集、子域与端口流水线、nuclei、目录爆破、服务与 Web 指纹识别等，每个技能带可用性判定（缺什么直接点名）。攻击链技能（凭据攻击、WebShell、 反弹 Shell、suo5 / chisel / frp 隧道、内网横向）在 Release 附件的工具箱里按需取用。
• 数据只在本机：全部落在 $DSH_HOME/redteam/，无遥测、无上报、无云端同步。

面板右上角常驻版本号 + 一键更新（检测到有智能体在跑会拦住）。

完整说明、56 个工具清单、开发与发版流程见 docs/详细文档.md。

合规

面向授权范围内的安全评估：攻防演练、红蓝对抗、企业自检、教学研究。 未获授权的扫描、探测、入侵或数据获取均属违法，与本项目作者无关。MIT，见 LICENSE。