2026-10-22 12:02:16 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

灵眼 DSH安全测试模式：探索图记录信念，证据约束结论，侦察、利用、复测与报告连成可复核的一条链

guaidao2
guaidao2

夜组安全

2026年10月21日 07:30
美国

去阅读

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

工具介绍

dsh-lingeye（灵眼渗透测试模式）面向 DeepSeek Harness 的授权安全测试模式。

灵眼不是普通功能插件，而是一个 agent 模式：新建会话时像「标准模式」「创造模式」一样选择「灵眼渗透测试模式」。进入后，指挥官 agent 维护目标、探索链路、资产、漏洞、证据与复测；执行与复测交给子 agent，所有记录落在一个共享的存储域里，并由 Web 页签实时展示。

渗透测试的难点不是\"扫什么\"，而是\"下一步做什么实验最能改变判断\"。灵眼把这件事落成数据：

探索图是 DAG-MDP 的信念状态：goal → intent → fact → 新 intent → finding；事实带 basis（observed / inferred / assumed / negative）与置信度，否定结论和假设都保留。
意图是实验：每条意图写清预期观测；利用动作同时是信息动作；失败落 negative 事实，不静默丢弃。
信息增益参与排序：ly_next 按依赖就绪、优先级、覆盖缺口与信念缺口给出前沿，而不是待办清单。
交付物是一等公民：漏洞带可复现步骤、证据、复测历史；报告与证据包可导出。
设计上把源码残留、拼接点、双层解码、token 信任边界都落成一等数据，而不是写在报告里的事后注释。

探索链路：目标、意图、事实、漏洞、提示、约束、攻击路径。
资产图与覆盖率：资产按类型归一化去重；只有 finding 或带证据的事实才算\"已测\"。
证据：命令 / HTTP / 文本 / 文件，记录观测信道与逐层解释，正文按 sha256 内容寻址。
数据流：记录 source → transform → sink 的拼接点。
复测：独立复测记录，结论 reproduced / fixed / inconclusive，不覆盖原始漏洞。
报告与导出：report.md、findings.json、assets.json、graph.json、coverage.json、逐漏洞 Markdown、证据文件。
可选宿主调度器：侦察/执行子 agent 可由宿主按前沿自动派发。
Web 页签：总览、探索、资产、漏洞、证据、数据流、报告、复测。