🧩

dsh-vulnclaw-pentest

admin-security 更新于 2026.10.15

在终端中运行以下命令：

dsh plugin install R1145141919810/dsh-vulnclaw-pentest

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中执行 dsh plugin install R1145141919810/dsh-vulnclaw-pentest 安装本插件（源码仓库：https://github.com/R1145141919810/dsh-vulnclaw-pentest），并按 README 完成 link-deps 后重启 Harness。

插件介绍

渗透测试与安全研究往往依赖一整套专用工具与证据链，而日常在 DeepSeek Harness 里做 Agent 协作时，很难把这些能力当成「同一套对话里的原生工具」来用。本插件是一个 DSH bundle：它在 Harness 的模式列表中增加「渗透测试」模式，并把 VulnClaw 的渗透能力接进来，而不是再跑一套独立的 VulnClaw Agent 循环。

选中该模式后，nmap 扫描、HTTP 探测、目录枚举、JS 侦察、加解密、源码提取、证据与流量分析、CVE 查询等约 37 个工具会作为 Harness 原生工具出现，由 Harness 自己的模型与 Agent 循环统一调度。工具结果写入 VulnClaw 证据体系并带证据引用前缀，便于后续检索、流量分析与报告生成；工具仅在该模式作用域内注册，不影响 standard、ptc 等其它模式。

仓库本身不包含 VulnClaw 源码，首次实际调用工具时会按需准备 Python 环境并安装 VulnClaw 及执行依赖；默认关闭 VulnClaw 自建模型连接，避免与 Harness 争抢工具调用或残留第二套凭据。危险操作仍应通过 Harness 的权限与审批机制管控，而非视为无头任意执行。

适合已在授权范围内开展渗透测试、CTF、安全教学或红队演练，并希望在 Harness 单会话中完成侦察与证据留痕的用户；使用前须取得目标系统书面授权并遵守当地法律。没有 DeepSeek Harness 则本插件无法运行。