dsh-purge 红队模式多智能体如何完整跑通一次渗透演练【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge你只丢了一个单位名称扫描、漏洞利用、内网渗透却同时铺开——这正是 dsh-purge 红队模式要解决的把一个模型从头干到尾拆成一支分工明确、能并发、可对账的 AI 红队。下面讲清它干什么、内部怎么转、你自己该怎么上手。先认识它解决什么问题红队模式本质是一支指挥不动手、执行不越界的虚拟攻击小队主会话只负责计划与派活真正的扫描与利用交给 5 个专职角色每个角色只做本职、互不越界。它把单模型串行包办换成分角色并发推进 结果落库可追溯于是既提速又能交代每一步。维度单模型硬扛红队模式1 指挥 5 执行分工一个会话全程包办信息收集 / 资产梳理 / 漏洞发现 / 漏洞利用 / 内网渗透各管一段推进一步等一步互不依赖的活并行最多3个在途结果口头说拿到 ≠ 真拿到全部落 SQLite回库核不过就补规模上下文越拉越长子角色是叶子不套娃最小上手路径装插件并应用dsh plugin --profile web add dsh-purge再在清洗页点「应用」并重启。预期会话标题旁出现 dsh-purge。进演练台过授权阅读声明、勾选确认项。预期进入右侧资产测绘控制台见下图。体检配环境bash $DSH_HOME/redteam/setup.sh --check按提示补齐 FOFA_KEY 与 VPS。预期onboarding.completetrue。只发单位名称开工主会话按 收集 → 梳理 → 发现 → 利用 → 内网 顺序派活。预期资产逐条写入 SQLite 资产库。拆开看内部怎么运转① 并发用代码卡死不靠提示词劝。派活前先查在途名额redteam_agent_slotactionstatus要占就 actionacquire满了直接拒子会话一结束自动释放。实现见 tools.js。靠劝模型少并发并不可靠用注册表里真实在跑的数量卡才稳。代价是不卡的话模型可能一口气派满token 和 API 限速先崩。② 子角色是叶子套不了娃。委派工具直接配maxDepth: 1并把subagent_fork/workflow/ralph从子会话工具目录里摘掉见 agent.cordis.yml。子角色连再派一层的按钮都看不到白吃并发预算的路被二道保险堵死。③ 没落库 没发生。资产、漏洞、隧道、攻击步骤统一写进本机 SQLite 事实库带 FTS5 全文检索无 FTS5 自动降级 LIKE见 schema.js。主会话拿到子角色回报后必须回库核对redteam_asset_query/redteam_vuln_query对不上就让它补。报告里账号怎么来的、隧道怎么搭的全靠攻击步骤的tool/result字段缺命令缺证据的得分会被标无法复现。④ 按根会话隔离多靶标不串写。靶标绑在根会话 id 上子智能体沿parentSession继承父会话靶标别的会话占着全局指针时直接报错绝不静默挑一个。这样 A 单位的报告里不会出现 B 单位的数据。关键约束与可调项项默认怎么调并发执行智能体上限3面板「智能体」页 /settings.json/ 环境变量REDTEAM_MAX_AGENTS硬上限10子智能体深度1叶子agent.cordis.yml的maxDepth资产 / 漏洞全文检索FTS5无 FTS5 自动降级 LIKEREDTEAM_NO_FTS51强制降级生效顺序settings.json →REDTEAM_MAX_AGENTS→ 默认 3取第一个有值的见 settings.js。每个靶标一个独立assets.db天然按靶标分开存放。实践建议与常见误区先体检再派活redteam_preflight报缺 key / 缺 VPS 时别硬跑降级要写成哪部分能力掉了、影响什么进汇报。默认顺序派除非确实互不依赖不同 C 段否则一个一个来比抢并发更稳、更省 token。别把口头回报当结论子角色拿到了必须回库核过它本身也派不动下一层想提速只能加在途名额而非加层级。安全与合规边界 ⚠️红队模式会真实发包、上传文件、建隧道、落凭据只用于你有权管理的本机、离线靶标或已书面授权的演练环境。首次进演练台须读声明并勾选确认强烈建议在专供演练的 Kali 虚拟机里跑用完可整机丢弃。未授权的渗透、攻击、窃取与破坏一律禁止违者由行为人独立承担全部法律责任。带走三句话一个名称拉起指挥加五角色。在途最多 3 个没落库等于没发生。先体检再派活只打有权管的面。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/10/21 10:54:59 · 阅读 1.2k dsh-purge 红队模式：多智能体如何完整跑通一次渗透演练
dsh-purge 红队模式多智能体如何完整跑通一次渗透演练【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge你只丢了一个单位名称扫描、漏洞利用、内网渗透却同时铺开——这正是 dsh-purge 红队模式要解决的把一个模型从头干到尾拆成一支分工明确、能并发、可对账的 AI 红队。下面讲清它干什么、内部怎么转、你自己该怎么上手。先认识它解决什么问题红队模式本质是一支指挥不动手、执行不越界的虚拟攻击小队主会话只负责计划与派活真正的扫描与利用交给 5 个专职角色每个角色只做本职、互不越界。它把单模型串行包办换成分角色并发推进 结果落库可追溯于是既提速又能交代每一步。维度单模型硬扛红队模式1 指挥 5 执行分工一个会话全程包办信息收集 / 资产梳理 / 漏洞发现 / 漏洞利用 / 内网渗透各管一段推进一步等一步互不依赖的活并行最多3个在途结果口头说拿到 ≠ 真拿到全部落 SQLite回库核不过就补规模上下文越拉越长子角色是叶子不套娃最小上手路径装插件并应用dsh plugin --profile web add dsh-purge再在清洗页点「应用」并重启。预期会话标题旁出现 dsh-purge。进演练台过授权阅读声明、勾选确认项。预期进入右侧资产测绘控制台见下图。体检配环境bash $DSH_HOME/redteam/setup.sh --check按提示补齐 FOFA_KEY 与 VPS。预期onboarding.completetrue。只发单位名称开工主会话按 收集 → 梳理 → 发现 → 利用 → 内网 顺序派活。预期资产逐条写入 SQLite 资产库。拆开看内部怎么运转① 并发用代码卡死不靠提示词劝。派活前先查在途名额redteam_agent_slotactionstatus要占就 actionacquire满了直接拒子会话一结束自动释放。实现见 tools.js。靠劝模型少并发并不可靠用注册表里真实在跑的数量卡才稳。代价是不卡的话模型可能一口气派满token 和 API 限速先崩。② 子角色是叶子套不了娃。委派工具直接配maxDepth: 1并把subagent_fork/workflow/ralph从子会话工具目录里摘掉见 agent.cordis.yml。子角色连再派一层的按钮都看不到白吃并发预算的路被二道保险堵死。③ 没落库 没发生。资产、漏洞、隧道、攻击步骤统一写进本机 SQLite 事实库带 FTS5 全文检索无 FTS5 自动降级 LIKE见 schema.js。主会话拿到子角色回报后必须回库核对redteam_asset_query/redteam_vuln_query对不上就让它补。报告里账号怎么来的、隧道怎么搭的全靠攻击步骤的tool/result字段缺命令缺证据的得分会被标无法复现。④ 按根会话隔离多靶标不串写。靶标绑在根会话 id 上子智能体沿parentSession继承父会话靶标别的会话占着全局指针时直接报错绝不静默挑一个。这样 A 单位的报告里不会出现 B 单位的数据。关键约束与可调项项默认怎么调并发执行智能体上限3面板「智能体」页 /settings.json/ 环境变量REDTEAM_MAX_AGENTS硬上限10子智能体深度1叶子agent.cordis.yml的maxDepth资产 / 漏洞全文检索FTS5无 FTS5 自动降级 LIKEREDTEAM_NO_FTS51强制降级生效顺序settings.json →REDTEAM_MAX_AGENTS→ 默认 3取第一个有值的见 settings.js。每个靶标一个独立assets.db天然按靶标分开存放。实践建议与常见误区先体检再派活redteam_preflight报缺 key / 缺 VPS 时别硬跑降级要写成哪部分能力掉了、影响什么进汇报。默认顺序派除非确实互不依赖不同 C 段否则一个一个来比抢并发更稳、更省 token。别把口头回报当结论子角色拿到了必须回库核过它本身也派不动下一层想提速只能加在途名额而非加层级。安全与合规边界 ⚠️红队模式会真实发包、上传文件、建隧道、落凭据只用于你有权管理的本机、离线靶标或已书面授权的演练环境。首次进演练台须读声明并勾选确认强烈建议在专供演练的 Kali 虚拟机里跑用完可整机丢弃。未授权的渗透、攻击、窃取与破坏一律禁止违者由行为人独立承担全部法律责任。带走三句话一个名称拉起指挥加五角色。在途最多 3 个没落库等于没发生。先体检再派活只打有权管的面。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考