dsh-sec-tools

Name: dsh-sec-tools
Availability: InStock
Author: jonah791

安全工具面封装：把 WSL 成熟渗透工具（nmap/sqlmap/hashcat 等）封装为结构化 DSH 工具，spawnWsl 模式，窄而深可组合

Introduction

> 安全工具面封装：把 WSL 成熟渗透工具封装为结构化 DSH 工具，窄而深可组合。 > DeepSeek Harness 自研插件 · v0.1.0

把 WSL 环境里成熟的渗透测试工具（nmap / sqlmap / hashcat / gobuster 等）封装成 结构化 DSH 工具——模型通过工具面直接调用成熟工具，而不是自己拼命令。spawnWsl 模式：工具在 WSL 里执行，参数结构化传入，输出结构化返回。

成熟工具封装：nmap（端口/服务扫描）、sqlmap（SQL 注入自动化）、hashcat（哈希破解）、john（密码破解）、gobuster（目录/子域爆破）、hydra（在线密码爆破）、masscan（高速端口扫描）、nikto（Web 漏洞扫描）、subfinder（子域枚举）、whatweb（技术栈识别）、dnsrecon（DNS 枚举）
spawnWsl 模式：经 WSL 执行，参数结构化传入、输出结构化返回（JSON）
窄而深：每个工具一个 DSH 工具，参数按工具语义设计，可组合
授权边界：仅限自有 / 授权 / 靶场环境（工具描述内置 boundary 声明）

git clone https://github.com/jonah791/dsh-sec-tools.git self-plugins/dsh-sec-tools
cd self-plugins/dsh-sec-tools && pnpm install && pnpm build

挂载到 web profile。组合行 id：agent-sec-tools。

工具	用途
`sec_nmap`	nmap 端口/服务版本扫描（sV/sS/sT/sC）
`sec_sqlmap`	sqlmap 自动化 SQL 注入（检测/枚举库表/导出）
`sec_hashcat`	hashcat 哈希破解（MD5/NTLM/bcrypt 等模式）
`sec_john`	john 密码破解（自动格式检测）
`sec_gobuster`	gobuster 目录/子域/虚拟主机爆破
`sec_hydra`	hydra 在线密码爆破（ssh/ftp/rdp/http 等）
`sec_masscan`	masscan 高速端口扫描（大范围）
`sec_nikto`	nikto Web 漏洞扫描
`sec_subfinder`	subfinder 被动/主动子域枚举
`sec_whatweb`	whatweb 技术栈识别
`sec_dnsrecon`	dnsrecon DNS 记录枚举

字段	默认	说明
`wslDistro`	Ubuntu	目标 WSL 发行版

MIT