0x01 工具介绍
项目地址：https://github.com/SeaOf0/dsh-redteam-model/
dsh-redteam-model 是赋能 DeepSeek-Harness 的红队 AI 智能体套件，依托 Workflow 思想构建十大安全工作模式，覆盖渗透测试、代码审计、二进制分析、免杀对抗、应急溯源、云安全、CTF 解题、资产测绘等场景。内置 17 个运行时插件，具备阶段门禁校验、反拒绝防护、MCP 接入、战役记忆、AttackAtlas 攻击图谱、工具链封装等能力，集成 nuclei、semgrep、Hunter 测绘等工具。支持自定义攻防方法论与能力库，全流程会话留痕审计，可离线部署，仅用于已获得书面授权的安全研究、漏洞赏金、CTF 竞赛。

| 模式                     | 定位                                                                                                  |
|------------------------|-----------------------------------------------------------------------------------------------------|
| redteam 安全研究员          | 通用化模式，在这个模式中并没有定义Gate强制链路，一般来说普通的任务都可以在这里询问，但深度任务请切换专业模式！（专业模式才是初衷）                                 |
| pentest 渗透测试           | Web/API/app/小程序等等专业级渗透；                                                                             |
| code-audit 代码审计        | 白盒源码审计，动静态代码审计                                                                                      |
| binary-analysis 二进制分析  | 病毒分析、逆向破解、脱壳还原                                                                                      |
| attack-defense 攻防评估    | 做了多条主线：web打点+内网环境(内网环境又分Windows场景、Linux场景、有无监测、域环境、云内网等)                                            |
| av-evasion 免杀对抗        | 攻击视角的免杀（可用于shell、loader、c2的变形，核心点在于如何对抗模型的"拒绝"）                                                     |
| incident-response 应急溯源 | Windows/Linux 应急响应与攻击溯源：多场景定义，建议prompt描述好处于什么场景（挖矿、蠕虫、病毒木马攻防下的排查等）——有兴趣的可以看下另一项目dumpall+AI分析，很好用还是。 |
| cloud-security 云安全攻防   | 云平台与云原生渗透：这里就不再废话了，                                                                                 |
| ctf-solver CTF 解题      | CTF 竞赛解题：题面登记、模块路由（web/pwn/reverse/crypto/misc 等）、解题循环、flag 台账与复盘                                   |
| asset-mapping 资产测绘     | 资产测绘：有FOFA/Hunter/Quake/ZoomEye/Shodan + 子域/DNS 校验 + ICP 备案归属 + 指纹识别，产出可审计的资产清册 Excel（六工作表，看模板）     |

每个模式自包含四层资产：——根据dsh模式的设计论

1、**persona**（角色/认识论/边界/报告纪律）

2、**playbook**（方法论与门禁文本契约）

3、**skills**（可加载技能）

4、**refs/**（外部知识库，原文索引化）。

## 效果展示

[](https://github.com/SeaOf0/dsh-redteam-model/#%E6%95%88%E6%9E%9C%E5%B1%95%E7%A4%BA)

任务台视图（数据统计展示）

攻防评估模式（数据统计展示）

[![任务台视图](/media/202610/7554ba60d67341c19c08efab5cc268124645.png)](https://github.com/SeaOf0/dsh-redteam-model/blob/main/%E5%8A%9F%E8%83%BD%E5%B1%95%E7%A4%BA/a.png)

[![攻防评估模式](/media/202610/14bed2473e074c949c8181bd8b5827b06392.png)](https://github.com/SeaOf0/dsh-redteam-model/blob/main/%E5%8A%9F%E8%83%BD%E5%B1%95%E7%A4%BA/2.png)

代码审计模式（数据统计展示）

二进制分析模式（数据统计展示）

[![代码审计模式](/media/202610/76a679fe15f84b1c855acdb51fabe85a4232.png)](https://github.com/SeaOf0/dsh-redteam-model/blob/main/%E5%8A%9F%E8%83%BD%E5%B1%95%E7%A4%BA/3.png)

[![二进制分析模式](/media/202610/8c908a2cb8714e718c9810a2c1624e685727.png)](https://github.com/SeaOf0/dsh-redteam-model/blob/main/%E5%8A%9F%E8%83%BD%E5%B1%95%E7%A4%BA/4.png)

hunter 狩猎

webshell 管理

[![hunter 狩猎](/media/202610/bf7105056d3244489c98797b84bc6f395041.png)](https://github.com/SeaOf0/dsh-redteam-model/blob/main/%E5%8A%9F%E8%83%BD%E5%B1%95%E7%A4%BA/5.png)

[![webshell 管理](/media/202610/1e0d3d3930ab4118862653ef5ca458e52556.png)](https://github.com/SeaOf0/dsh-redteam-model/blob/main/%E5%8A%9F%E8%83%BD%E5%B1%95%E7%A4%BA/6.png)

AttackAtlas(攻击面图谱)

[![AttackAtlas](/media/202610/30ab78101d894057a62a5950a9492ce02107.png)](https://github.com/SeaOf0/dsh-redteam-model/blob/main/%E5%8A%9F%E8%83%BD%E5%B1%95%E7%A4%BA/b.png)

红队DSH插件攻防论