- 简介
- 目录大纲
- 最新文档
红队DSH插件攻防论
0x01 工具介绍 项目地址：https://github.com/SeaOf0/dsh-redteam-model/ dsh-redteam-model 是赋能 DeepSeek-Harness 的红队 AI 智能体套件，依托 Workflow 思想构建十大安全工作模式，覆盖渗透测试、代码审计、二进制分析、免杀对抗、应急溯源、云安全、CTF 解题、资产测绘等场景。内置 17 个运行时插件，...……
xiaodi - 2026年10月29日 14:36
主流OA漏洞一键检测
I-Wanna-Get-All-vFinal 项目地址：https://github.com/R4gd0ll/I-Wanna-Get-All 更新亮点 （1）ATT模块 （2）DNSLog配置 可通过初始化或手动获取dnslog，测试查看结果。XXE、JNDI、Serial反序列化漏洞均使用dnslog与echo方式进行检测。 （3）List批量检测模块 目前调试不完善，但...……
xiaodi - 2026年10月25日 10:36
现代化的POC管理方案
nucssist 项目地址：https://github.com/nucssistdev/nucssist nucssist 是一款更现代化的 POC 管理方案。 nucssist 是一款专为安全研究人员和企业安全运维管理打造的桌面级 POC 管理工具。作为 Nuclei Template 管理工具，打通 POC 编写、复现、调试、调度管理的多维度场景，抛弃传统繁琐文件操作，以数据为核心。...……
xiaodi - 2026年10月21日 15:51
Webshell免杀生成工具
冰蝎4.1 专用免杀Webshell生成框架 —— 一次生成，免杀过检。 项目地址：https://github.com/ZackSecurity/Zack-BypassWeb 工具概况 Zack-BypassWeb 是一款面向红蓝对抗场景的 Webshell 免杀生成工具。它能够在本地一键生成适配冰蝎 4.1 的 JSP / JSPX / PHP / ASP / ASPX / ASH...……
xiaodi - 2026年10月21日 15:40
给DeepSeek装上红队流
dsh-redteam-model：给 DeepSeek 装上红队工作流，让 AI 不再只会纸上谈兵 平时用大模型做安全测试，经常会遇到一个问题：漏洞知识讲得头头是道，真让它分析一个项目、梳理攻击面、追踪漏洞调用链，却容易陷入反复分析、缺少执行步骤的状态。 SeaOf0 开源的 dsh-redteam-model，就是针对这类问题设计的一个项目。 它基于 DeepSeek Harness，将...……
xiaodi - 2026年10月17日 14:10