现在只对常读和星标公众号才展示大图推送，建议大家把“Hack分享吧”设为星标，否则可能看不到了！

从渗透测试到免杀对抗：dsh-redteam-model如何用Workflow重塑AI红队

前言：一个老安全人的思考

在AI浪潮席卷网络安全领域的今天，我们常常会陷入一个误区：只要给大模型投喂足够多的安全知识，它就能自动完成复杂的红队任务。然而，现实往往是——

"AI知识点很多知识面也很广，如果一味的给AI投递knowledge，你问它它能答得出来，但是你让它去完成一个任务而没有去给它规定这个任务如何去完成如何高效的去完成如何才能命中你需要的点，尽管它掌握着大量的知识但没有这个'workflow'去引导去把控，那么也许能得到你想要的结果，但是往往非常的浪费token，甚至有时候没有对某些方面的栅栏，它可能陷入死胡同。"

这是dsh-redteam-model项目作者SeaOf0在项目开篇的一段独白，也道出了这个项目诞生的初衷——用Workflow的方式来尽可能补足缺陷，让高效+真实成为核心。

什么是dsh-redteam-model？

dsh-redteam-model是基于DeepSeek Harness（DSH）Web实现的十个红队安全研究工作模式（预设）及其十七个运行时插件的合集，自包含、可离线部署。该项目专为获得授权的红队安全研究而设计，覆盖了网络安全领域的多个核心方向。

项目地址：https://github.com/SeaOf0/dsh-redteam-model

该项目是为DeepSeek Harness赋能的项目，需要先安装deepseek-harness，再安装该项目。

核心设计理念：双层防线

dsh-redteam-model的设计原则可以概括为"文本纪律 + 运行时强制"双层防线：

1. 文本纪律层：通过persona（角色设定）和playbook（方法论）定义行为边界
2. 运行时强制层：通过插件实现确定性拦截和校验

具体体现为四条铁律：

• 模型不能自评门禁（结构校验必须是工具调用）
• 语义门禁归独立复核员
• 关键发现双签（DSH复核 + claude/codex复核一致才进报告）
• 一切判定落审计 trail（gate-log/enforce-log/evidence-index）

十大专业模式：覆盖红队全场景

dsh-redteam-model提供了十个精心设计的工作模式，每个模式都自包含四层资产：persona → playbook → skills → refs。

十七个运行时插件：构建安全研究的基础设施

除了十大模式，dsh-redteam-model还提供了十七个功能强大的运行时插件，构成了完整的安全研究工具体系：

核心治理插件

• dsh-stage-gate：阶段门校验工具，支持十模式32道阶段门的结构校验，判定结果写入gate-log.md
• dsh-route-boost：逐轮治理信封，包含阶段推断、门禁清单、模式边界、证据等级预判、技能依赖工具面就绪等功能
• dsh-sec-enforce：确定性工具拦截，包括报告门、写边界、高危命令先问后做、裸奔扫描限速
• dsh-refusal-guard：反拒绝保护，AGENTS.md兜底机制

效率提升插件

• dsh-trace-vault：过程留痕库，十安全模式会话全量落库工具调用，支持trace_search/trace_get等检索
• dsh-auto-advance：自动推进器，subagent执行体返回且意图台账有未收口方向时注入推进提醒
• dsh-product-subagents：子代理提供者，支持无头spawn本机claude/codex CLI，跨harness复核

功能扩展插件

• dsh-mcp-studio：MCP加载工作台，支持burpsuite/yakit/chrome-dev-mcp等通用类MCP接入
• dsh-redteam-results：红队成果展示，任务台账作战大屏 + 五板式成果页，十模式跨会话聚合
• dsh-hunter：狩猎工具，支持FOFA/Hunter/Quake三平台资产搜索，代码审计成果页「实测」按钮一键验证
• dsh-campaign-memory：战役记忆，跨会话打法沉淀，按工作区隔离召回，支持热度×时间衰减排序
• dsh-mode-group：模式分组器，新建会话屏模式选择器两级化，九个专业安全模式折叠进子菜单
• dsh-session-pulse：会话状态面板，任务进度chip + 子代理chip + 提示词栏
• dsh-attack-atlas：攻击面图谱，八专业模式架构矩阵四态点亮与阶段带，支持自定义工作方法论
• dsh-scanner-tools：本机扫描器封装，支持nuclei/httpx/ffuf等十三工具，六节点工具调用阶梯
• dsh-semgrep-audit：semgrep扫描工具，本机semgrep封装 + 预设离线规则集，命中双写对账
• dsh-webshell-mgr：webshell管理，支持生成器→协议自动识别连接→命令执行/文件管理/数据库操作

安装部署：简单三步，开箱即用

前置要求

• Node.js >= 22（DSH本身要求）
• 无需预装pnpm/dsh（经npx拉起）
• bash/python非必需

方式一：设置页管理台（推荐）

dsh plugin --profile web add github:SeaOf0/dsh-redteam-model

打开dsh web设置页 → Redteam Manager，即可：

• 一键部署十个安全模式
• 安装/更新/卸载十七个运行时插件
• 查看操作进度与失败原因

方式二：源码一键部署CLI

git clone https://github.com/SeaOf0/dsh-redteam-model.gitcd dsh-redteam-model/deploynode deploy.mjs            # 安装：预设链接 + 插件挂载 + 依赖安装（幂等可重跑）node deploy.mjs --check    # 离线校验：十预设挂载 + 插件真实loader路径 + bundle声明node deploy.mjs --start    # 后台启动dsh web → http://127.0.0.1:3080

部署后2分钟验证清单

1. 打开 http://127.0.0.1:3080，roster列出十个模式
2. 任一会话让模型调gates_list，返回专业模式门禁schema
3. pentest/attack-defense/cloud-security/ctf-solver/asset-mapping会话可见nuclei_scan等扫描工具
4. 发起任务后出现[route-boost] mode=... phase=...运行时信封快照
5. 未过报告门就写reports/会被sec-enforce拦截并指路

项目结构一览

dsh-redteam-model/├── modes/                    # 十个模式预设│   └── <mode>/│       ├── preset.yml        # 模式名与定位│       ├── agent.cordis.yml  # persona + 组合行│       ├── skills/           # playbook等模式技能│       └── refs/             # 知识库├── shared/skills/            # 十预设共享技能├── plugins/                  # 十七个运行时插件└── deploy/                   # 一键部署CLI

部分效果展示

任务台视图（数据统计展示）

攻防评估模式（数据统计展示）

代码审计模式（数据统计展示）

二进制分析模式（数据统计展示）

hunter 狩猎

webshell 管理

为什么这个项目值得关注？

1. Workflow驱动，而非知识堆砌

与很多仅仅把安全知识灌输给大模型的项目不同，dsh-redteam-model强调的是用Workflow引导AI高效完成任务。每个模式都有明确的方法论、门禁机制和报告纪律，确保AI不会在任务中"跑偏"。

2. 双层防线设计，安全可控

文本纪律 + 运行时强制的双层防线设计，让AI的行为既灵活又可控。关键操作必须经过工具校验，重要发现需要双签确认，所有判定都有审计痕迹——这在AI安全工具中是非常难得的。

3. 自包含、可离线部署

项目完全自包含，支持离线部署，这对于有严格网络隔离要求的企业安全团队来说非常友好。

4. 高度可定制化

如果内置的方法论不适用，用户可以通过两种方式进行定制：

• 源码层调整各个模式的方法论
• 在AttackAtlas插件中通过"自定义工作方法论"和"能力库"构建属于自己的工作流

5. 真实场景导向

项目作者作为"老安全人"，将多年的实战经验融入到每个模式的设计中。从渗透测试的"发现+验证=真实有效"，到应急响应的"先留证后处置"，再到免杀对抗的"技术与检测侧成对呈现"，处处体现着实战思维。

写在最后

dsh-redteam-model或许没有那些"源码引擎"看起来那么炫酷，但它代表了AI在网络安全领域落地的一种务实方向——不追求花里胡哨的概念，而是脚踏实地地用Workflow把AI的能力框定在高效、真实、可控的范围内。

正如作者所说："不断完善workflow，用workflow的方式来尽可能补足缺陷；高效+真实是核心。"

在AI浪潮汹涌的今天，这份对方法论的坚持和对真实效果的追求，或许才是安全从业者最需要的东西。

免责声明：本项目仅供安全研究、教学与已获授权的安全测试（渗透测试授权书、CTF、漏洞赏金计划范围内）使用。使用者必须在获得目标系统所有者书面授权的前提下使用，遵守所在地区法律法规，对使用本项目造成的任何后果自行承担责任。