2026-11-01 02:20:32 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

dsh-redteam-model | 红队DSH 插件集，覆盖渗透、代码审计、二进制、云攻防、资产测绘，支持自定义攻防方法论

SeaOf0
SeaOf0

渗透安全HackTwo

2026年10月29日 00:00
广东

去阅读

0x01 工具介绍

dsh-redteam-model 是赋能 DeepSeek-Harness 的红队 AI 智能体套件，依托 Workflow 思想构建十大安全工作模式，覆盖渗透测试、代码审计、二进制分析、免杀对抗、应急溯源、云安全、CTF 解题、资产测绘等场景。内置 17 个运行时插件，具备阶段门禁校验、反拒绝防护、MCP 接入、战役记忆、AttackAtlas 攻击图谱、工具链封装等能力，集成 nuclei、semgrep、Hunter 测绘等工具。支持自定义攻防方法论与能力库，全流程会话留痕审计，可离线部署，仅用于已获得书面授权的安全研究、漏洞赏金、CTF 竞赛。

注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo\"设为星标⭐️*\"*否则可能就看不到了啦！

下载地址在末尾 #渗透安全HackTwo

0x02 功能介绍

✨核心特点

任务台视图（数据统计展示）

攻防评估模式（数据统计展示）

代码审计模式（数据统计展示）

二进制分析模式（数据统计展示）

hunter 狩猎

webshell 管理

十个工作模式

模式	定位
安全研究员	通用化模式，在这个模式中并没有定义Gate强制链路，一般来说普通的任务都可以在这里询问，但深度任务请切换专业模式！`（专业模式才是初衷）`
渗透测试	Web/API/app/小程序等等专业级渗透；
代码审计	白盒源码审计，动静态代码审计
二进制分析	病毒分析、逆向破解、脱壳还原
攻防评估	做了多条主线：web打点+内网环境(内网环境又分Windows场景、Linux场景、有无监测、域环境、云内网等)
免杀对抗	攻击视角的免杀（可用于shell、loader、c2的变形，核心点在于如何对抗模型的\"拒绝\"）
应急溯源	Windows/Linux 应急响应与攻击溯源：多场景定义，建议prompt描述好处于什么场景（挖矿、蠕虫、病毒木马攻防下的排查等）——有兴趣的可以看下另一项目dumpall+AI分析，很好用还是。
云安全攻防	云平台与云原生渗透：这里就不再废话了，
CTF 解题	CTF 竞赛解题：题面登记、模块路由（web/pwn/reverse/crypto/misc 等）、解题循环、flag 台账与复盘
资产测绘	资产测绘：有FOFA/Hunter/Quake/ZoomEye/Shodan + 子域/DNS 校验 + ICP 备案归属 + 指纹识别，产出可审计的资产清册 Excel（六工作表，看模板）

每个模式自包含四层资产：——根据dsh模式的设计论

1、persona（角色/认识论/边界/报告纪律）

2、playbook（方法论与门禁文本契约）

3、skills（可加载技能）

4、refs/（外部知识库，原文索引化）。

0x03 更新介绍

基于dsh web实现的多种模式，目的是服务于redteam进行授权的安全研究，覆盖渗透测试、红队评估、代码审计等范围领域

0x04 使用介绍

📦安装与使用指南

前置：Node.js >= 22（DSH 本身要求）。无需预装 pnpm/dsh（经 npx 拉起）；bash/python 非必需。

方式一：设置页管理台

把整个合集作为一个 dsh 插件安装（需 dsh web 0.1.0-rc.6+，验证于 0.1.1-rc.2）：

dsh plugin --profile web add github:SeaOf0/dsh-redteam-model

打开 dsh web 设置页 → Redteam Manager，即可：

一键部署十个安全模式（空目录使用整体链接；已有实体 .agent-presets 时写入管理器持有的实体副本），也可在模式页一键卸载全部模式（只移除整体链接或管理器持有的实体副本，自带的无关预设与源码树不动）；
安装 / 更新 / 卸载十七个运行时插件；
查看操作进度与失败原因；最近 50 条记录按 profile 保留，重启时未完成任务会标记为中断失败。

模式复制状态刷新页面即可更新；宿主平面插件安装 / 卸载以及管理器自身更新后需重启 dsh web 生效。

插件依赖与 bundle 声明只修改当前 profile；模式位于当前 DSH_HOME 的全局 .agent-presets，会被该 DSH home 下的 profile 共享。写入 profile 前会备份声明，安装失败时恢复 package.json 与 lockfile；卸载子插件只移除运行态声明，不会删除源码。

方式二：源码一键部署 CLI

cd dsh-redteam-model/deploynode deploy.mjs            # 安装：预设链接 + 插件挂载 + 依赖安装（幂等可重跑）node deploy.mjs --check    # 离线校验：十预设挂载 + 插件真实 loader 路径 + bundle 声明node deploy.mjs --start    # 后台启动 dsh web → http://127.0.0.1:3080

也支持 npx ./deploy。Windows（Win10+ 自带 bsdtar）：流程一致，预设链接用 junction 免管理员。

两种安装方式都会把随包的安全预设支撑规范落地为 ~/.dsh/AGENTS.security.md（本合集专属命名空间），由 dsh-route-boost 的 global-agents 上下文仅注入十个安全模式会话——其他模式/标准会话零注入、零额外开销；文件随版本更新直达覆盖。早期版本曾把该规范装入 dsh 用户全局文件 ~/.dsh/AGENTS.md（宿主机制对所有会话无差别生效，会造成跨模式语境污染），升级安装会自动把它收尾为可恢复的备份文件（.bak- 前缀）；非本包内容的全局文件绝不触碰。

0x05 内部VIP星球介绍-V1.5（福利）

如果你想学习更多渗透测试技术/应急溯源/免杀工具/挖洞SRC赚取漏洞赏金/红队打点等欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群，*每天更新1day/0day漏洞刷分上分(2026POC更新至21922+)，包含全网一些付费扫描工具及内部原创的Burp自动化漏洞探测插件/漏扫工具等，AI代审工具，最新挖洞技巧、SKILL等。shadon/Hunter/0zone/Zoomeye/Quake/Fofa高级会员/AI账号/CTFShow等各种账号会员共享。详情点击下方链接了解，觉得价格高的师傅后台回复\" 星球 \"有优惠券名额有限先到先得❗️啥都有❗️全网资源最新最丰富❗️*（🤙截止目前已有3000+多位师傅选择加入❗️早加入早享受）

最新漏洞情报分享：https://t.zsxq.com/DSAvv

👉点击了解加入-->>内部VIP知识星球福利介绍V1.5版本-1day/0day漏洞库及内部资源更新

结尾

免责声明

获取方法

公众号回复20261029获取下载、回复加群获取交流群

最后必看-免责声明

文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！