DSH RedTeam 模式：把 DeepSeek Harness 变成红队作战指挥台

Jueze-2019
Jueze-2019

乌雲安全

2026年10月14日 09:44
重庆

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

DSH RedTeam 模式

把 DeepSeek Harness（DSH）变成一台红队作战指挥台： 只发一个靶标单位名称，主会话拉起一支执行智能体团队（信息收集 → 资产梳理 → 漏洞发现 → 漏洞利用 → 内网渗透）， 所有发现实时落进本机 SQLite 事实库，并在界面右侧栏的常驻控制台里可视化。

⚠️ 仅限已获授权的攻防演练 / 渗透测试使用。 本仓库是智能体编排与事实库的工程实现， 不包含任何漏洞利用代码；使用者须自行确保对目标拥有书面授权。

56 个 redteam_* 工具 · 14 个随包技能（+9 个攻击链技能见工具箱附件） · 9 个控制台页签 · 22 张事实库表

安装

dsh plugin --profile web add dsh-redteam-mode

装完重启一次 dsh web，在界面助手栏选预设 红队模式，直接发靶标单位名称即可开工。 首次启动会自动装好预设与 14 个随包技能，不需要手动拷文件。

环境准备（首次使用）：

bash \"$DSH_HOME/redteam/setup.sh\" --check   # 体检：缺什么一眼看清bash \"$DSH_HOME/redteam/setup.sh\"           # 装齐工具 + 引导填 FOFA_KEY / VPS

前置：DSH 能正常 dsh web 启动；Node.js ≥ 22.13（依赖内置 node:sqlite）。 请跑在专供演练的 Kali 虚拟机里，不要跑在日常办公机/宿主机上。

功能

• 一套角色分工

：主会话只做指挥（计划、派活、核对落库、汇报），动手的活全部委派给信息收集 / 资产梳理 / 漏洞发现 / 漏洞利用 / 内网渗透五个执行角色，同一靶标最多 3 个并发。
* 开工前预检

：redteam_preflight 逐个技能体检，缺 key、缺 VPS、缺工具一次性说清，补不齐就说降级方案。
* 得分目标

：严格对齐《突破入侵类得分规则（合并版）》的 8 类 25 项；上限、权限取高只计一次、 同一资产加端口只算一次全由服务端判定，自建账号不计分。凭据里说不清归属的 Web 站点 （后台、管理端、运营平台、自研业务系统）按「控制 Web 应用系统」兜底计分，不因看不出是邮箱/OA 而漏记。
* 右侧常驻控制台

：资产测绘（带发现时间）/ 当前测试 / 会话隧道 / 智能体 / 漏洞战果 / 攻击链 / 得分目标 / 报告 / 知识库 / 技能库，共 9 个页签，每个带未读红点。
* 面板跟着会话走

：多会话并行时不用手动挑靶标——左侧切到哪个会话，右侧就显示那个会话绑定的靶标 （子智能体会话自动归到父会话；没绑过的会话回落到最后一次绑定的靶标）； 知识库页签同源，默认筛到当前会话的靶标，一键可回到全库。
* 报告可复现

：按攻击链顺序编排，每条成果都有可粘贴进 Burp/Yakit 的报文或可直接跑的命令、成功判定标准与证据索引，并嵌入证据截图（现场截图与记录生成的证据摘录分开标注，同一得分点取 3 张代表图）； 缺项标「复现链不完整」，不是悄悄放过。
* 技能库 14 个随包

：FOFA 测绘、被动收集、子域与端口流水线、nuclei、目录爆破、服务与 Web 指纹识别等，每个技能带可用性判定（缺什么直接点名）。攻击链技能（凭据攻击、WebShell、 反弹 Shell、suo5 / chisel / frp 隧道、内网横向）在 Release 附件的工具箱里按需取用。
* 数据只在本机

：全部落在 $DSH_HOME/redteam/，无遥测、无上报、无云端同步。

面板右上角常驻版本号 + 一键更新（检测到有智能体在跑会拦住）。

完整说明、56 个工具清单、开发与发版流程见 docs/详细文档.md。

项目地址

https://github.com/Jueze-2019/dsh-redteam-mode/