DSH Plugins
返回列表
🖥️

dsh-htb-skills

客户端 更新于 2026.08.21

在终端中运行以下命令:

dsh plugin install qingsiweisan/dsh-htb-skills

将以下提示词粘贴到 DeepSeek Harness 对话框中:

在 DeepSeek Harness 中执行 dsh plugin install qingsiweisan/dsh-htb-skills 即可完成安装,源码仓库地址为 https://github.com/qingsiweisan/dsh-htb-skills

插件介绍

HTB 打靶经验往往散落在笔记、论坛帖子和零散脚本里,每次进靶机都要重新翻找技巧、拼凑思路。dsh-htb-skills 把 114 张覆盖 Web、Active Directory、Linux、数据库、云、取证、凭据、网络、工具等十大领域的技能卡收进一个 DeepSeek Harness 插件,通过官方 skill-filesystem 的 provider 机制注册为名为 htb 的技能提供者,所有卡片随包版本化、纳入 git 管理,编辑后即时热重载,不会往用户目录写入散装文件,从根源上避免了同名遮蔽和重复加载的麻烦。

卡片采用 T1 路由、T2 深度、T3 参考三层结构:T1 卡直接出现在会话目录中作为入口导航,T2 与 T3 卡通过 disable-model-invocation 字段隐藏,需要时按名称精确调用;htb-skill-index 提供全部卡名的领域与层级总索引。插件内置一套幂等校验链,涵盖路由合法性、MAPPING 与磁盘双向覆盖、索引逐字节一致性、内部引用可解析性等检查,新增一张卡只需建目录、写 SKILL.md、在 MAPPING 里登记领域与层级即可,watch 默认开启,改完即生效,无需重启。

如果你正在用 DeepSeek Harness 做渗透测试辅助、CTF 复盘或 HTB 日常练习,希望把分散的技巧沉淀为可检索、可版本化、可协作的活文档,这个插件能帮你把个人经验库变成随时可调用的结构化知识库。

使用场景

  • 日常 HTB 靶机练习时按需调用对应领域技巧
  • CTF 赛后复盘中快速检索相关攻击与防御路径
  • 用 Harness 辅助渗透测试时以三层结构组织思路

适合人员

  • 使用 DeepSeek Harness 的渗透测试工程师
  • HTB 日常练习的白帽与安全爱好者
  • 需要把安全经验沉淀为可检索活文档的个人或小团队