DSH Plugins
返回列表
🖥️

dsh-mapscan

客户端 更新于 2026.10.04

在终端中运行以下命令:

dsh plugin install O3SET/dsh-mapscan

将以下提示词粘贴到 DeepSeek Harness 对话框中:

在 DeepSeek Harness 中打开设置 → 插件 → 安装,执行 dsh plugin install O3SET/dsh-mapscan,或从源码仓库 https://github.com/O3SET/dsh-mapscan 按 README 安装后重启 DSH。

插件介绍

做渗透测试或 SRC 资产梳理时,FOFA、Shodan、鹰图、ZoomEye、Quake 五套语法和鉴权各有一套,来回切平台、对字段格式,很容易拖慢节奏。MapScan 是 DeepSeek Harness 上的动态 Cordis 插件,把五家测绘能力收成一组统一工具,让你在对话里用自然语言驱动查询,而不是反复记各平台差异。

插件提供统一搜索、单 IP 详情、聚合统计、账户配额与 Shodan DNS 等能力,并把结果归一成同一套字段(IP、端口、协议、域名、标题、banner、证书、地理、组件、风险等)。platform 参数可以省略:只对已配置 API Key 的平台执行,未配置的自动跳过,多平台场景下还可并行查询并去重摘要。API Key 可通过插件配置、凭证库或环境变量管理,按优先级解析,方便在团队与个人环境间切换。

实现上插件本体零 npm 运行时依赖,依赖 DSH 沙箱里的 curl 与 web.fetch,并支持可取消的请求与只读工具的并发安全声明。适合授权渗透测试、攻击面测绘与安全研究工作流;使用前请遵守各平台服务条款与当地法规,仅用于合法授权场景。

使用场景

  • 五平台统一语法搜索并归一化结果,快速拉齐攻击面线索
  • 对单 IP 并行拉取多平台测绘详情与可选蜜罐评分
  • 查账户配额、DNS 与子域,配合 map_search 落盘做资产梳理

适合人员

  • 授权渗透测试与安全评估人员
  • SRC 与红队需做多源资产测绘的从业者
  • 在 DSH 里用自然语言编排测绘查询的安全工程师