dsh-plugin-cyber 开源插件发布,让 DeepSeek-Harness 真正具备安全测试工作流

原创

网络安全透视镜
网络安全透视镜

网络安全透视镜

2026年8月17日 21:06
中国香港

在小说阅读器读本章

去阅读

摘要

dsh-plugin-cyber 是面向授权 SRC 测试与漏洞众测场景的 DeepSeek Harness 插件，集成 817 个网络安全技能、授权范围门禁、漏洞证据管理、审计追踪和 SRC 报告生成能力，让 AI 安全工作从零散问答走向可控、可验证的完整流程。

在安全测试工作中，真正消耗时间的往往不是某一个工具，而是工具之间的衔接：

• 资产如何收集？

• 扫描结果如何筛选？

• 漏洞如何复现和记录？

• 哪些发现具备提交条件？

• 整个过程能否留下完整、可信的审计记录？

为了解决这些问题，我们开源了 dsh-plugin-cyber。

它是一个面向 DeepSeek Harness 的网络安全插件，将安全技能库、授权范围控制和漏洞验证流程整合到同一个工作流中。

一、817 个网络安全技能，覆盖多个安全领域

插件内置 817 个网络安全技能手册，覆盖：

• Web 与 API 安全

• 漏洞验证与漏洞管理

• 渗透测试方法

• 数字取证与应急响应

• 威胁狩猎与威胁情报

• 云安全、容器安全和身份安全

• 恶意软件分析与安全运营

这些技能不是简单的知识问答，而是以独立技能文档的形式提供给 DeepSeek Harness，方便根据当前任务加载和组合。

二、从信息收集到报告生成的完整流水线

dsh-plugin-cyber将安全测试拆分为四个阶段：

信息收集 → 漏洞探测 → 人工/工具复现 → SRC 报告

插件提供了包括以下能力在内的工具链：

• 子域名和资产发现

• HTTP 服务探测

• 端口扫描

• 模板化漏洞扫描

• 漏洞发现记录和状态管理

• 授权范围检查

• SRC 格式报告生成

• 阶段状态流转

• 操作审计日志验证

这样，AI 不再只是“告诉你可以做什么”，而是能够在明确的阶段和规则下推进任务。

如何开始使用

项目地址：

https://github.com/Vme18000yuan/dsh-plugin-cyber

克隆项目后

直接在deepseek-harness项目中打开命令行运行：

pnpm dsh plugin --profile web add [dsh-plugin-cyber路径]

或者直接让AI安装。

配置完成后，AI 才会在指定授权范围内执行信息收集、漏洞探测和验证流程。

写在最后

dsh-plugin-cyber的目标不是让 AI 变成一个“自动攻击工具”，而是让安全测试流程更加：

• 可控

• 可复现

• 可审计

• 可验证

• 更适合团队协作

请仅在获得明确授权的资产和环境中使用本项目，并遵守所在 SRC、众测项目以及适用法律法规的要求。