dsh-purge 演练台使用指南一句单位名称拉起红队智能体5 个角色自动跑完全流程【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是安装在本机官方 DeepSeek Harness 上的网络安全红队评测插件它的演练台Drill首次进入会强制走一遍授权声明勾选确认后只需在会话里发出一个靶标单位名称内置红队智能体就会自动拉起按「信息收集 → 资产梳理 → 漏洞发现 → 漏洞利用 → 内网渗透」五个执行角色顺序推进所有成果落库到本地 SQLite 资产库随时可查。本文面向第一次使用的新手讲清楚从安装、授权到派活跑通的完整路径。演练台能解决什么问题装好插件后会话标题旁会出现一个dsh-purge按钮点开是右侧栏里面分两页各管各的事清洗Clean查看分组补丁状态、执行应用 / 还原 / 卸载、编辑注入提示词、管理多套规则集。这一页门槛很低装完就能用不涉及任何授权流程。演练台Drill授权后展示资产测绘、环境适配、技能库、会话隧道、漏洞成果等页面未授权时页签一直标着「未授权」。它负责真实发包、上传文件、建立隧道因此设了授权门槛。两页相互独立你只想管理本机补丁和提示词就一直停在清洗页要做红队演练才需要往下走演练台的授权流程。动手前先确认三件事⚠️合规边界演练台只用于你有权管理的本机官方 Harness、离线本地合成靶标或已取得书面授权的演练环境不得对公网目标发包。本项目是非营利开源项目严禁用于任何违法违规用途由此产生的一切后果由使用者自行承担。授权声明的完整措辞见 docs/drill-auth-legal.html。除了合规这条硬约束还有两点要提前确认宿主版本匹配插件当前版本适配 DSH 0.2.1-rc.20.2.0 仍可用不要拿它去作用于 0.1.x。对不上的补丁只会显示「待应用 / 跳过」不会乱改文件。跑在隔离环境里官方建议优先在专供演练的 Kali 虚拟机里运行。私钥、WebShell 管理工具与扫描器落在日常办公机上容易被安全软件误伤也会拖累出口 IP 信誉虚拟机用完可以整机丢弃宿主机保持干净。三步装好 dsh-purge克隆、应用、重启Web 端和桌面端是分开安装、分开应用的只装你实际在跑的那一个。以官方dsh web为例三步走git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge cd dsh-purge dsh plugin --profile web add .装完不会自动生效接着做两件事完全退出宿主再重新打开Web 端关掉dsh web再启动桌面端退出托盘后重开。在会话标题旁点dsh-purge在「清洗」页点「应用」应用成功后插件会自动重启一次补丁才真正进入当前进程。只点应用、不做重启注入是不会生效的——这是新手最常踩的坑。确认装上的标志按钮出现在会话标题旁、清洗页能点「应用」聊天里发/purge status能打印出DSH_HOME和补丁列表。演练台授权读全文、等倒计时、勾三项第一次点开演练台系统会强制你走完一套授权流程目的是让你明确责任边界逐字读完声明全文声明明确演练台只用于本机官方 Harness、离线靶标或授权演练不对公网目标发包等待页面倒计时归零防止扫一眼就勾滚动到文末勾满三个确认项目标合法、后果自负、不用于生产系统。三项全部完成后页签才从「未授权」变为可用状态。注意这套流程只约束演练台清洗页任何时候都可以直接用。环境适配第一次派活前补齐工具与密钥红队智能体干活要依赖外部资源FOFA 搜索、反弹 Shell 用的 VPS、fscan / nmap / nuclei 等扫描器。第一次开工前建议先进入演练台的环境适配页把工具路径、FOFA_KEY、VPS 地址一次性填齐。它的机制是智能体开工的第一个动作就是跑预检检查技能所需的环境变量、本机二进制和外部基础设施。缺什么它会一次性列全要什么、为什么、给到哪补齐后继续派活如果你实在补不齐它也会给降级替代方案比如 FOFA 不可用就改用证书透明 / 被动 DNS / 搜索引擎没有 VPS 就先产出无需落地的成果并写明限制。只发一个靶标单位名称五个角色自动开工授权和环境都就绪后核心玩法就是发话即开工。预设逻辑定义在 presets/redteam/preset.yml 和 presets/redteam/agent.cordis.yml行为规则如下你只发一个靶标单位名称。主会话里的红队指挥智能体即视为你已获授权直接开工不需要再发指令。指挥者自己不动手。它只做计划、派活、分析子智能体回报、向你汇报四件事不扫描、不爆破、不利用。实际动作全部分给五个执行角色信息收集收全资产不碰漏洞检测、资产梳理逐条评估易打性并排序、漏洞发现Nday/1day 优先再查接口未授权、漏洞利用拿服务器权限、建隧道并实测可达、内网渗透走隧道铺面挖出所有内网网段。同一靶标并发上限 3 个执行智能体默认一个一个顺序推进每步结束后先核对该步的落库数据再派下一步。没落库 没发生。每个角色的发现都会写入本地 SQLite 资产库指挥智能体亲自核实后才算数未核实的一律标注「已上报待核实」。进度随时可问。你问进度、得分、WebShell、隧道状态它读库里的真实数据回答并把「已拿到」和「待验证」区分开。相关实现演练台前端在 lib/redteam/client.js资产库核心在 lib/redteam/store-core.js。跑不通或行为反常时先查这几处Q点了「应用」怎么像没生效A应用成功后必须再重启一次宿主插件会自动重启没重启说明应用没完成。补丁要进入当前进程后新开一轮对话注入才生效旧进程里的补丁不会自己更新。Q演练台为什么要授权清洗页却不用A清洗只改本机的补丁文件和提示词风险可控演练台会真实发包、上传文件、建隧道所以必须过强制授权流程。Q多开几个会话同时演练靶标会串吗A不会。每个会话绑定各自的靶标子智能体自动继承父会话的目标互不影响。Q预检提示缺 key、缺 VPS、缺工具怎么办A等它一次性列清缺口后照单补齐再派活补不齐就让它按降级方案走别在缺资源状态下硬开工。小结dsh-purge 演练台把整个红队评测压缩成三步读声明勾确认 → 补齐环境资源 → 发一个单位名称五个执行角色便按标准攻击链自动推进成果全部落库可回溯。只要你把目标严格限制在授权范围内它就是本机红队评测里一个省心的自动化底座。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
