dsh-exploit-kit avatar

dsh-exploit-kit

漏洞利用原语库:把打靶场经验固化为可组合的利用原语(命令注入/弱类型/Web绕过/JWT/序列化/ECB块拼接),模型负责策略、工具负责生成

生态插件安全网页搜索
验证
L5 · 生态插件
生态插件
风险
低风险
健康
稳定
信任
银

安装验证:生态插件:`dsh plugin add` 装得上,但未声明 dsh.bundle、不挂载任何插件能力——L1-L5 插件安装验证阶梯不作评级依据;安全扫描照常执行。安装验证详情 →

功能介绍AI

将靶场实战经验固化为可组合的利用原语库,覆盖命令注入/弱类型/Web绕过/JWT/序列化/ECB块拼接,模型定策略、工具生成payload。

  • 覆盖命令注入、弱类型、Web绕过、JWT、序列化等多种漏洞利用类型
  • 可组合利用原语:模型负责策略,工具生成payload变体与构造串
  • 仅限授权/靶场环境,纯本地生成不触网
securityAI

能力标签为 AI 推断或 README 规则抽取(见角标),词表受限、未经安装验证;AI = 推断,README = 原文关键词。

安装

dsh plugin --profile web add github:jonah791/dsh-exploit-kit#v0.1.1
已验证 v0.1.1

安装方式: GitHub · 运行验证未定论 (L5 unknown)

验证与兼容性○ 生态插件

按插件版本分组:每张卡是该插件版本实测过的 dsh 版本与安装兼容结论(L5 优先)。只列真测过的组合——未列出 = 未实测,不推定兼容。L1–L3 为插件级静态档(与 dsh 版本无关,各 dsh 行同值):在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」,证据体为插件级单份、随行内「查看检查项与证据」出现,不在各版本重复存储。

External credentials(插件级):未检测到

原插件兼容声明来自 package.json · peerDependencies
只支持 dsh 0.1.x(0.1.0-rc.6 及以上、不到 0.2.0)

依据:1 条要求、覆盖 1 个 @deepseek-ai/dsh-* 子包。

看原始区间^0.1.0-rc.6 ×1

✗ 当前 dsh 0.2.1-rc.2 不在支持范围内 —— 官方安装门控会直接拒绝装(incompatible-version)。

强行安装需精确豁免一次:dsh plugin allow-version dsh-exploit-kit@0.1.1 0.2.1-rc.2(豁免记在本机 profile,本站不假定你是否已豁免)

能否正常运行是另一件事 → 见下方实测矩阵(L1–L5)。

安装兼容矩阵(速览 · 行 = 插件版本〔最近 5〕,列 = dsh 版本〔最近 5〕)
○ 生态插件
结论一览 → 证据在下方分版本卡片
插件版本 \ dshdsh 0.2.1-rc.2
当前
dsh 0.2.1-alpha.4dsh 0.2.1-alpha.2dsh 0.2.0-rc.2dsh 0.2.0-rc.1
v0.1.1○○○○○
安装兼容实测(按插件版本,组内按 dsh 版本)
图例:✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败
v0.1.1github○ 生态插件 112026-10-20

https://github.com/jonah791/dsh-exploit-kit

○dsh 0.2.1-rc.2当前2026-10-20生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.1-rc.2
  • • 被测插件工件: github · https://github.com/jonah791/dsh-exploit-kit#v0.1.1
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件:未产生安装判定——它不是可用的 dsh 插件(等级位 L5 · 生态插件)
生态插件

ID: dsh-exploit-kit@v0.1.1@dsh0.2.1-rc.2 · 档位: l4-sandbox

签发:2026-10-20 · 有效至:2026-10-27

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-20
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:1.8s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-20
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:1.8s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-20
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:1.8s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-20
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 安装方式 复用 L4 沙盒
检查耗时:50ms
Web 启动就绪✓ 通过
来源:DSH 运行时 · 方式:Web 启动 · 采集于 2026-10-20
就绪行 dsh web: http://127.0.0.1:51955/?token=…
HTTP 服务响应✓ 通过
来源:DSH 运行时 · 方式:HTTP 请求 · 采集于 2026-10-20
探测路径 / · HTTP 200 · 耗时 50ms
插件清单中已激活? 未知
来源:DSH 运行时 · 方式:插件清单查询 · 采集于 2026-10-20
清单判定 not-found · 清单条目 149
相位计数:active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

○dsh 0.2.1-alpha.42026-10-18生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.1-alpha.4
  • • 被测插件工件: github · https://github.com/jonah791/dsh-exploit-kit#v0.1.1
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件:未产生安装判定——它不是可用的 dsh 插件(等级位 L5 · 生态插件)
生态插件

ID: dsh-exploit-kit@v0.1.1@dsh0.2.1-alpha.4 · 档位: l4-sandbox

签发:2026-10-18 · 有效至:2026-10-25

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-18
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.2s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-18
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.2s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-18
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.2s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-18
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 安装方式 复用 L4 沙盒
检查耗时:29ms
Web 启动就绪✓ 通过
来源:DSH 运行时 · 方式:Web 启动 · 采集于 2026-10-18
就绪行 dsh web: http://127.0.0.1:54558/?token=…
HTTP 服务响应✓ 通过
来源:DSH 运行时 · 方式:HTTP 请求 · 采集于 2026-10-18
探测路径 / · HTTP 200 · 耗时 29ms
插件清单中已激活? 未知
来源:DSH 运行时 · 方式:插件清单查询 · 采集于 2026-10-18
清单判定 not-found · 清单条目 149
相位计数:active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

○dsh 0.2.1-alpha.22026-10-12生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.1-alpha.2
  • • 被测插件工件: github · https://github.com/jonah791/dsh-exploit-kit#v0.1.1
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件:未产生安装判定——它不是可用的 dsh 插件(等级位 L5 · 生态插件)
生态插件

ID: dsh-exploit-kit@v0.1.1@dsh0.2.1-alpha.2 · 档位: l4-sandbox

签发:2026-10-12 · 有效至:2026-10-19

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-12
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.3s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-12
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.3s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-12
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.3s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-12
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 安装方式 复用 L4 沙盒
检查耗时:1.3s
Web 启动就绪✓ 通过
来源:DSH 运行时 · 方式:Web 启动 · 采集于 2026-10-12
就绪行 dsh web: http://127.0.0.1:53880/?token=…
HTTP 服务响应✓ 通过
来源:DSH 运行时 · 方式:HTTP 请求 · 采集于 2026-10-12
探测路径 / · HTTP 200 · 耗时 1.3s
插件清单中已激活? 未知
来源:DSH 运行时 · 方式:插件清单查询 · 采集于 2026-10-12
清单判定 not-found · 清单条目 149
相位计数:active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

○dsh 0.2.0-rc.22026-10-09生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.0-rc.2
  • • 被测插件工件: github · https://github.com/jonah791/dsh-exploit-kit#v0.1.1
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件:未产生安装判定——它不是可用的 dsh 插件(等级位 L5 · 生态插件)
生态插件

ID: dsh-exploit-kit@v0.1.1@dsh0.2.0-rc.2 · 档位: l4-sandbox

签发:2026-10-09 · 有效至:2026-10-16

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-09
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:3.5s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-09
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:3.5s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-09
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:3.5s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-09
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 安装方式 复用 L4 沙盒
检查耗时:1.1s
Web 启动就绪✓ 通过
来源:DSH 运行时 · 方式:Web 启动 · 采集于 2026-10-09
就绪行 dsh web: http://127.0.0.1:58697/?token=…
HTTP 服务响应✓ 通过
来源:DSH 运行时 · 方式:HTTP 请求 · 采集于 2026-10-09
探测路径 / · HTTP 200 · 耗时 1.1s
插件清单中已激活? 未知
来源:DSH 运行时 · 方式:插件清单查询 · 采集于 2026-10-09
清单判定 not-found · 清单条目 149
相位计数:active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

○dsh 0.2.0-rc.12026-09-30生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.0-rc.1
  • • 被测插件工件: github · https://github.com/jonah791/dsh-exploit-kit#v0.1.1
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件:未产生安装判定——它不是可用的 dsh 插件(等级位 L5 · 生态插件)
生态插件

ID: dsh-exploit-kit@v0.1.1@dsh0.2.0-rc.1 · 档位: l4-sandbox

签发:2026-09-30 · 有效至:2026-10-07

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-30
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:5.5s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-30
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:5.5s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-30
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:5.5s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-30
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 安装方式 复用 L4 沙盒
检查耗时:688ms
Web 启动就绪✓ 通过
来源:DSH 运行时 · 方式:Web 启动 · 采集于 2026-09-30
就绪行 dsh web: http://127.0.0.1:60305/?token=…
HTTP 服务响应✓ 通过
来源:DSH 运行时 · 方式:HTTP 请求 · 采集于 2026-09-30
探测路径 / · HTTP 200 · 耗时 688ms
插件清单中已激活? 未知
来源:DSH 运行时 · 方式:插件清单查询 · 采集于 2026-09-30
清单判定 not-found · 清单条目 149
相位计数:active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

○dsh 0.1.7-rc.22026-09-26生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.7-rc.2
  • • 被测插件工件: github · https://github.com/jonah791/dsh-exploit-kit#v0.1.1
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件:未产生安装判定——它不是可用的 dsh 插件(等级位 L5 · 生态插件)
生态插件

ID: dsh-exploit-kit@v0.1.1@dsh0.1.7-rc.2 · 档位: l4-sandbox

签发:2026-09-26 · 有效至:2026-10-03

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-26
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.2s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-26
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.2s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-26
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.2s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-26
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 安装方式 复用 L4 沙盒
检查耗时:71ms
Web 启动就绪✓ 通过
来源:DSH 运行时 · 方式:Web 启动 · 采集于 2026-09-26
就绪行 dsh web: http://127.0.0.1:53444/?token=…
HTTP 服务响应✓ 通过
来源:DSH 运行时 · 方式:HTTP 请求 · 采集于 2026-09-26
探测路径 / · HTTP 200 · 耗时 71ms
插件清单中已激活? 未知
来源:DSH 运行时 · 方式:插件清单查询 · 采集于 2026-09-26
清单判定 not-found · 清单条目 149
相位计数:active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

○dsh 0.1.6-alpha.22026-09-20生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.6-alpha.2
  • • 被测插件工件: github · https://github.com/jonah791/dsh-exploit-kit#v0.1.1
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件:未产生安装判定——它不是可用的 dsh 插件(等级位 L5 · 生态插件)
生态插件

ID: dsh-exploit-kit@v0.1.1@dsh0.1.6-alpha.2 · 档位: l4-sandbox

签发:2026-09-20 · 有效至:2026-09-27

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-20
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.0s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-20
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.0s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-20
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.0s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-20
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 安装方式 复用 L4 沙盒
检查耗时:53ms
Web 启动就绪✓ 通过
来源:DSH 运行时 · 方式:Web 启动 · 采集于 2026-09-20
就绪行 dsh web: http://127.0.0.1:54392/?token=…
HTTP 服务响应✓ 通过
来源:DSH 运行时 · 方式:HTTP 请求 · 采集于 2026-09-20
探测路径 / · HTTP 200 · 耗时 53ms
插件清单中已激活? 未知
来源:DSH 运行时 · 方式:插件清单查询 · 采集于 2026-09-20
清单判定 not-found · 清单条目 149
相位计数:active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

○dsh 0.1.6-alpha.12026-09-17生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.6-alpha.1
  • • 被测插件工件: github · https://github.com/jonah791/dsh-exploit-kit#v0.1.1
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件:未产生安装判定——它不是可用的 dsh 插件(等级位 L5 · 生态插件)
生态插件

ID: dsh-exploit-kit@v0.1.1@dsh0.1.6-alpha.1 · 档位: l4-sandbox

签发:2026-09-17 · 有效至:2026-09-24

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-17
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.0s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-17
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.0s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-17
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.0s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-17
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 安装方式 复用 L4 沙盒
检查耗时:196ms
Web 启动就绪✓ 通过
来源:DSH 运行时 · 方式:Web 启动 · 采集于 2026-09-17
就绪行 dsh web: http://127.0.0.1:51661/?token=…
HTTP 服务响应✓ 通过
来源:DSH 运行时 · 方式:HTTP 请求 · 采集于 2026-09-17
探测路径 / · HTTP 200 · 耗时 196ms
插件清单中已激活? 未知
来源:DSH 运行时 · 方式:插件清单查询 · 采集于 2026-09-17
清单判定 not-found · 清单条目 149
相位计数:active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

○dsh 0.1.5-rc.22026-09-11生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.5-rc.2
  • • 被测插件工件: github · https://github.com/jonah791/dsh-exploit-kit#v0.1.1
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件:未产生安装判定——它不是可用的 dsh 插件(等级位 L5 · 生态插件)
生态插件

ID: dsh-exploit-kit@v0.1.1@dsh0.1.5-rc.2 · 档位: l4-sandbox

签发:2026-09-11 · 有效至:2026-09-18

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-11
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.2s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-11
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.2s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-11
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.2s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-11
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 安装方式 复用 L4 沙盒
检查耗时:19ms
Web 启动就绪✓ 通过
来源:DSH 运行时 · 方式:Web 启动 · 采集于 2026-09-11
就绪行 dsh web: http://127.0.0.1:58477/?token=…
HTTP 服务响应✓ 通过
来源:DSH 运行时 · 方式:HTTP 请求 · 采集于 2026-09-11
探测路径 / · HTTP 200 · 耗时 19ms
插件清单中已激活? 未知
来源:DSH 运行时 · 方式:插件清单查询 · 采集于 2026-09-11
清单判定 not-found · 清单条目 149
相位计数:active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

○dsh 0.1.3-alpha.22026-09-08生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.3-alpha.2
  • • 被测插件工件: github · https://github.com/jonah791/dsh-exploit-kit#v0.1.1
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件:未产生安装判定——它不是可用的 dsh 插件(等级位 L5 · 生态插件)
生态插件

ID: dsh-exploit-kit@v0.1.1@dsh0.1.3-alpha.2 · 档位: l4-sandbox

签发:2026-09-08 · 有效至:2026-09-15

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-08
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.2s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-08
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.2s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-08
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.2s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-09-08
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 安装方式 复用 L4 沙盒
检查耗时:21ms
Web 启动就绪✓ 通过
来源:DSH 运行时 · 方式:Web 启动 · 采集于 2026-09-08
就绪行 dsh web: http://127.0.0.1:55500/?token=…
HTTP 服务响应✓ 通过
来源:DSH 运行时 · 方式:HTTP 请求 · 采集于 2026-09-08
探测路径 / · HTTP 200 · 耗时 21ms
插件清单中已激活? 未知
来源:DSH 运行时 · 方式:插件清单查询 · 采集于 2026-09-08
清单判定 not-found · 清单条目 149
相位计数:active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

○版本史前2026-10-04生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: unknown
  • • 被测插件工件: github · https://github.com/jonah791/dsh-exploit-kit#v0.1.1
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件:未产生安装判定——它不是可用的 dsh 插件(等级位 L5 · 生态插件)
生态插件

ID: dsh-exploit-kit@v0.1.1@dshunknown · 档位: l4-sandbox

签发:2026-10-04 · 有效至:2026-10-11

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-04
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:6.3s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-04
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:6.3s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-04
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:6.3s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-04
安装源 github:jonah791/dsh-exploit-kit#v0.1.1 · 安装方式 复用 L4 沙盒
检查耗时:113ms
Web 启动就绪✓ 通过
来源:DSH 运行时 · 方式:Web 启动 · 采集于 2026-10-04
就绪行 dsh web: http://127.0.0.1:60982/?token=…
HTTP 服务响应✓ 通过
来源:DSH 运行时 · 方式:HTTP 请求 · 采集于 2026-10-04
探测路径 / · HTTP 200 · 耗时 113ms
插件清单中已激活? 未知
来源:DSH 运行时 · 方式:插件清单查询 · 采集于 2026-10-04
清单判定 not-found · 清单条目 149
相位计数:active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

仅展示最近 3 个已发布版本;源码快照(commit hash)组、未标注工件组与更早版本不展示——全量档案保留在数据层(插件无任何已发布版本时,快照/未标注组才照常展示)。

作者徽章

将官方徽章嵌入你的 README,展示插件的安全与安装检测状态:

dsh.so risk
`[![dsh.so risk](https://www.dsh.so/badge/dsh-exploit-kit.svg)](https://www.dsh.so/artifact/dsh-exploit-kit/)`

安全报告

两层自动化检查,都不是人工审核:静态扫描(逐插件规则判定)与模型驱动的动态安全审计(只覆盖静态判定 warn 及以上的插件子集,不执行插件代码)。

dsh-exploit-kit自动审查 · 每日更新

静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。

静态 低→动态 无结论→总评级 低
vet 发现0 严重·0 高
低总评级 · 低
1静态扫描 · vet 主判vet AST 静态分析(npm 发布物或 git 源码)
插件版本v0.1.1
扫描版本v0.1.1git2026-10-24
当前版本v0.1.1版本一致
vet 判定clean · git

vet 为 AST 静态扫描(npm 发布物或 git 源码)。

静态发现(2 条)
  • 警告base64Decode · obfuscationsrc/cmdi.ts:64

    return `echo ${b64} | base64 -d | sh`

  • 警告base64Decode · obfuscationsrc/cmdi.ts:66

    note: 'base64 编码执行:绕过命令内容过滤(含空格/关键字),bash 侧 echo|base64 -d|sh',

2模型读脱敏源码上下文 · 不执行插件代码

未进动态队列(队列只收站内静态风险档 ≥ 中:中/高/严重;静态 低 的条目即使 dsh 单层有警告也不送审)——这不等于「动态审计认为它安全」。

口径(2026-10-24):有动态审计结论时以动态结论为准(可能上调也可能下调);无结论时以静态/vet 融合档为准。动态审计永不写豁免表(豁免只能人工三筛手写);模型判错时由人工复核撤回,撤回后档位回到静态/vet。

免责声明:静态扫描与动态安全审计都是自动化分析,不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-09-20 · 活跃度:稳定

• 仓库创建: 2026-08-25

• 星标: ★ 0 · 复刻: 0

• 健康度: 稳定 — 近 90 天有提交

来源

GitHub: github.com/jonah791/dsh-exploit-kit

这页有帮助吗?