社区目录预览DeepSeek Harness 仍处于开发者预览阶段
DC

dsh-ctf-collaborate

插件已确认插件社区发布

fyfhcgch/dsh-ctf-collaborate · 13 天前更新

安装方式

dsh plugin --profile web add file:./dsh-ctf-team
dsh plugin --profile web add github:fyfhcgch/dsh-ctf-collaborate

仓库内包含的插件

  • dsh-ctf-teamv0.4.0

    Persistent CTF collaboration board plugin for DeepSeek Harness

    官方核心包 (8)
    • @deepseek-ai/cordis^4.0.1共享
    • @deepseek-ai/dsh-api-remotes^0.1.0-rc.6共享
    • @deepseek-ai/dsh-client-runtime^0.1.0-rc.6共享
    • @deepseek-ai/dsh-client-ui-settings^0.1.0-rc.6共享
    • @deepseek-ai/dsh-client-ui-slots^0.1.0-rc.6共享
    • @deepseek-ai/dsh-host-webserver^0.1.0-rc.5共享
    • @deepseek-ai/dsh-typert-protocol^0.1.0-rc.6共享
    • @deepseek-ai/schemastery^3.18.1共享
  • @dsh-external/dsh-blackboardv0.1.0

    Durable global blackboard (shared memory) for CTF agents: challenge info, tool outputs, intermediate clues, failure records and candidate flags, persisted to a single JSON file and exposed through a cordis service plus event-bus interface.

    官方核心包 (2)
    • @deepseek-ai/cordis^4.0.1共享
    • @deepseek-ai/schemastery^3.18.1私有副本
  • @dsh-external/dsh-crypto-expertv0.1.0

    密码专项专家插件:认领 planner 派发的 crypto 计划子任务(recon/analysis/exploit),内置离线算法识别与求解器(编码解码、单/多字节 XOR 爆破、凯撒/ROT/维吉尼亚启发、RSA 小整数攻击与 p/q/e 解密),产出经 ctx.blackboard 写入 clues/tool_outputs/candidate_flags,异常写入 failures,并经 ctx.planner 回报任务状态;支持重启断点恢复。

    官方核心包 (2)
    • @deepseek-ai/cordis^4.0.1共享
    • @deepseek-ai/schemastery^3.18.1私有副本
  • @dsh-external/dsh-ctf-consolev0.1.0

    CTF 解题控制台:在 DSH Web GUI 侧边栏/会话头部提供入口,右侧独立面板查看题目列表、详情、靶机端点、启动/回收环境、提交 flag。Host 经 webServer 前缀路由 /api/ctf-console/* 提供后端,用全局 fetch 调用 CTF 平台 API(X-Agent-AccessKey 认证)。

    官方核心包 (1)
    • @deepseek-ai/cordis^4.0.1共享
  • @dsh-external/dsh-docker-sandboxv0.1.0

    External Docker sandbox execution service for CTF agents: runs arbitrary commands/scripts inside disposable containers through the Docker Engine API over HTTP/socket/named-pipe — never a local shell — and records every run durably through the blackboard service. Built as a dsh-harness cordis bundle plugin.

    官方核心包 (2)
    • @deepseek-ai/cordis^4.0.1共享
    • @deepseek-ai/schemastery^3.18.1私有副本
  • @dsh-external/dsh-misc-expertv0.1.0

    杂项专项专家插件:认领 planner 派发的 misc 计划子任务(recon/analysis/exploit),内置离线编码解码、隐写初检(零宽字符/大小写位/首字母)、文本转换(二进制/十进制/十六进制/八进制/反转/摩斯/培根)与求解管线,产出经 ctx.blackboard 写入 clues/tool_outputs/candidate_flags,异常写入 failures,并经 ctx.planner 回报任务状态;支持重启断点恢复。

    官方核心包 (2)
    • @deepseek-ai/cordis^4.0.1共享
    • @deepseek-ai/schemastery^3.18.1私有副本
  • @dsh-external/dsh-plannerv0.1.0

    Planner master-scheduling agent plugin for CTF: receives challenge input via the cordis event bus, decomposes it into a CoT-style DAG of subtasks, schedules execution with timeouts/retries/failure handling, and persists every task, intermediate result, failure and candidate flag through the blackboard service (ctx.blackboard). Supports checkpoint resume after harness restarts.

    官方核心包 (2)
    • @deepseek-ai/cordis^4.0.1共享
    • @deepseek-ai/schemastery^3.18.1私有副本
  • @dsh-external/dsh-submit-gatewayv0.1.0

    HTTP 提交网关:注册 POST /api/ctf/submit,接收 plan.submit 格式 JSON(planId/category/title/description/ciphertext/attachments...),内部调用 ctx.planner.start 发起计划,使外部 PowerShell/curl 可直接提交 CTF 题目进入多 Agent 工作流。

    官方核心包 (2)
    • @deepseek-ai/cordis^4.0.1共享
    • @deepseek-ai/schemastery^3.18.1私有副本
  • @dsh-external/dsh-verifierv0.1.0

    Verifier flag 校验插件:监听 blackboard 的 candidate_flags 分区,自动抓取候选 flag 做格式校验/垃圾过滤/去重,本地模拟校验 + 预留外部提交接口,结果写回 blackboard(verified/verify_msg),失败与格式错误写入 failures,并通过 planner 联动完成任务/失败计划。硬性依赖 blackboard + planner 服务。

    官方核心包 (2)
    • @deepseek-ai/cordis^4.0.1共享
    • @deepseek-ai/schemastery^3.18.1私有副本
  • @dsh-external/dsh-web-expertv0.1.0

    Web 专项专家插件:认领 planner 派发的 recon/audit/exploit 阶段 web 子任务,内置字典目录爆破、备份/源码泄露审计、SQLi/LFI/SSTI payload 集合与站点指纹规则(全部固化源码、离线运行),执行产出经 ctx.blackboard 写入 clues/tool_outputs/candidate_flags,异常写入 failures,并通过 ctx.planner 回报任务状态;支持重启断点恢复。

    官方核心包 (2)
    • @deepseek-ai/cordis^4.0.1共享
    • @deepseek-ai/schemastery^3.18.1私有副本

路径固定于提交 de7bd9e59bbc

概览

为 DeepSeek Harness 提供多人 CTF 题目管理、共享笔记、Agent 任务和证据整理能力

仓库检查结果

结果绑定到所列 commit,仅涵盖本站实际执行的静态检查。证据分衡量可复核信息的完整度,不是兼容性百分比,也不构成安全保证。

仓库静态检查

中风险
检查 Commit
de7bd9e59bbc
证据分
66/100
静态风险
中风险
扫描文件
21
检查发现
8

证据分项

来源溯源17/25
安装文档25/25
维护状况12/20
兼容性证据5/20
安全信号7/10

兼容性置信度: 有限

检查发现 (8)
未执行的检查
  • 依赖漏洞数据库扫描
  • 实际安装测试
  • 运行时行为验证

扫描器 1.0.0 · 评分器 1.0.0