文章总结： 本文介绍DeepSeekHarness(dsh)的渗透测试模式插件，提供在授权范围内记录目标、探索线索、验证结果、管理资产与漏洞的功能，并通过Web界面以链路、漏洞和资产视图展示。该插件支持通过ReleaseURL或本地文件安装，架构包含领域模型、确定性ID、工具集和会话投影，强调授权测试与记录留痕。建议用户在授权范围内使用，并注意单会话作用域等边界。 综合评分： 79 文章分类： 渗透测试,红队,内网渗透

DeepSeek Harness（dsh）渗透测试模式

howmp howmp

夜组安全

2026年8月20日 07:30 青海

在小说阅读器读本章

去阅读

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

工具介绍

面向 DeepSeek Harness（dsh）的渗透测试模式： 在授权范围内记录目标、探索线索、验证结果、资产与漏洞，并在 Web 中以探索链路、漏洞和资产视图展示。

本目录是自包含 bundle 包（@howmp/dsh-pentest）：宿主插件、Web 界面和 sqlite 后端通过包内 exports一同分发。Release 资产可直接由 dsh plugin add 安装。

安装

从 Release URL 安装

dsh plugin --profile web add https://github.com/howmp/dsh-pentest/releases/latest/download/dsh-pentest.tar.gz

或下载后从本地文件安装

dsh plugin --profile web add file:C:\path\to\dsh-pentest.tar.gz

重启 dsh 后，在新会话中选择自动注册的「渗透模式」。

界面预览

模式选择

对话与执行

探索链路

漏洞视图

资产视图

测试报告

架构速览

• 领域模型（src/dsh-pentest/src/spec.ts）：storage domain pentest（version 2）——goals / intents /facts / findings / assets / edges 六张表。边即链路词汇：spawns(goal→intent)、yields(intent→fact)、derived_from(fact→intent)、proves(intent→finding)，资产关系用 parent(asset→asset)。finding 必填reproducibleSteps（至少一条）。
• 确定性 id（store.ts）：节点/边 id 为 <kind>-<n>（按会话计数，goal 重置后归零）——工具返回 id 供模型 跨调用引用，会话投影从日志纯重放同一张图。
• 工具（tools.ts）：pentest_submit（子 agent 直写指定父 intent）/ pentest_add_goal（重置整图）/ pentest_add_intent（恰好一个锚点）/pentest_add_fact / pentest_add_finding（步骤必填，可关联影响资产）/ pentest_add_asset（可选 parentId， 空字符串视为根资产）/ pentest_state / pentest_graph / pentest_report。
• 会话投影（projection.ts）：折叠已日志化的 pentest_* 调用为 { goal, nodes, assets, edges, counts }， 镜像 store 的引用拒绝；上限各 200。
• Web 标签页（src/dsh-client-ui-pentest）：按会话注册（当前会话或列表祖先链含 pentest 预设即显示， 非渗透会话隐藏）；四个子标签——探索链路（@xyflow/react 图，边带关系胶囊：意图链/产出/推导自/证实）、 漏洞（严重度/描述/可复现步骤/影响资产）、资产（列表/图两种模式）、报告（Markdown 渲染、复制与保存）。
• 协议（instructions.ts）：系统提示词段 pentest:protocol（order 50），沿链路推进、子 agent 通过pentest_submit 直写父 intent、资产先父后子、与用户交互一律中文。

已知边界

• 数据库：渗透记录写入 $DSH_HOME/storages/pentest-sessions.db（sqlite，经 bundle 补丁路由）。 宿主其它域的存储不受影响（仍为宿主默认 json 后端）。
• 授权：只测试有授权的目标。pentest_add_goal 的 authorization 参数可填写授权说明（授权对象 / 书面许可引用），会写入状态与最终报告留痕；它只是审计事实，不是门禁——扫描/利用动作仍受部署沙箱与 审批约束。
• 记录按单会话作用域，无跨会话/项目续跑；重新开始一次 engagement 需新的 pentest_add_goal。
• 图布局为静态分层（可平移缩放，节点不可拖拽）。

工具获取

点击关注下方名片进入公众号

回复关键字【260820】获取下载链接

往期精彩

[Forgex 是一款面向 Windows 平台的集成式AI渗透测试工具箱

2026-08-19

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247497416&idx=1&sn=8cdab12f4c63821bcd715246da32624a&scene=21#wechatredirect)[AI 驱动的自主渗透测试平台：输入目标，AI agent 自动完成侦察→规划→主动测试→漏洞验证→报告生成

2026-08-18

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247497408&idx=1&sn=f0989452201b7d00488576641d3ff1f6&scene=21#wechatredirect)[plutoxAI 智能渗透测试系统 | 一套整合多类AI安全工具的一体化渗透测试平台

2026-08-17

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247497399&idx=1&sn=013940b2a36f998f4cb707195190ef1b&scene=21#wechatredirect)[一款根据目标单位名称和备案域名ip进行资产信息收集工具，资产准确率99.9%

2026-08-14

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247497389&idx=1&sn=59ad46129320d5a938fa8f0c572afc1f&scene=21#wechatredirect)[一个新的多语言的WebShell 管理器，兼容冰蝎

2026-08-13

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247497378&idx=1&sn=85ea7171e68fffc9ba4880c5adb4b922&scene=21#wechatredirect)

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夜组安全 howmp howmp《DeepSeek Harness（dsh）渗透测试模式》