DesRedTeam - DesRedTeam For AI RedTeam

项目说明

DesRedTeam · v3.0

携手 DeepSeek Harness 上线 — 引擎自驱，自我修复，越用越强

---

声明

1. 本项目及相关所有公开内容，仅面向具备合法授权的正规红队安全评估、授权渗透测试工作，以及完全用于个人学习研究的本地靶场实验场景。

2. 本开源项目不提供、不内置、不附带任何可用于恶意网络攻击、未授权入侵的脚本、工具模块与相关能力。项目内置的所有功能模块，仅适配平台自身运行、调试与技术学习演示使用，不具备也不支持任何非法网络攻击用途。

3. 所有使用者在使用本项目相关内容与功能前，必须自行确认自身行为合法合规，确保所有操作均在获得合法授权的范围内进行。

4. 任何未经授权的扫描、探测、入侵、数据获取及各类违规违法操作，均与本项目及作者无关。所有违规使用、滥用内容所产生的一切风险、后果与法律责任，均由使用者本人自行独立承担。

5. 请所有使用者严格遵守《中华人民共和国网络安全法》《中华人民共和国刑法》及国家相关网络安全法律法规，合法合规使用网络安全技术，严禁利用本项目内容实施任何危害网络安全的违法违规行为。

---

项目简介

DesRedTeam 整合信息收集、漏洞验证、WebShell 管理、C2 控制、项目记忆与 AI 审批围栏，构建完整的攻防作业流水线。从信息收集到打点突破，Hermes、DSH 原生驱动。

REAL ENGAGEMENT · REAL BREACH

---

v3.0 更新概述

1. DSH 原生 Harness

DSH 原生 Harness 作为底层执行调度能力，内置高命中率缓存体系，对重复请求、重复计算片段做复用加速，大幅削减二次执行的资源消耗，规避反复初始化带来的性能损耗。

配套特调的极简运行模式，自动裁剪冗余模块、关闭非必要扩展特性，不加载额外插件与可选逻辑。专门面向标准化、可复用的固定工作流场景深度优化，信息收集效率大幅度提升。聚焦既定流程的落地执行，让每一轮任务都能够稳定发挥，输出效果可复现、执行时延波动小。

Hermes 回归原生官方 Web UI，并入 DRT 体系，通过 pentrack MCP 实现资产项目入库和漏洞推送。

2. 二开 DRT 模式 — 全局缓存管理，拔高缓存命中率

DRT 模式是对 DSH 二次开发得到的自定义运行模式，深度并入 DesRedTeam 平台。裁剪规划交互、多代理调度等冗余逻辑，内置 65 套渗透 playbook，单线连续执行，保全完整证据链，适配资产信息收集，借助全局缓存实现高速稳定自动化作业。

3. 特调 Harness 极简模式 — 裁剪冗余模块，执行强确定性

依托改造完成的内核，启用 DSH 原生 Harness 调度底座的极简运行模式特调版本。主动裁剪各类冗余扩展模块，关闭动态多场景兼容逻辑、可选插件加载、动态环境适配等非核心能力。

剔除外来组件动态加载、配置动态变更带来的变量干扰，只保留固定工作流所必需的最小执行链路。主动舍弃面向多样化临时任务的泛化兼容能力，以此换取执行过程的强确定性。整个运行环境状态高度收敛，减少运行时随机扰动，避免因为组件动态变化引发的偶发异常。

4. 场景价值 — 固定工作流稳定输出

在内核归位、高命中缓存、极简调度模式三者协同驱动之下，整套架构针对定型的企业信息收集工作流完成专项能力释放。

全局高命中缓存可以大量复用历史探测结果、域名资产、接口指纹、解析记录等中间数据，避免每一轮任务都重复发起网络请求、重复解析运算，有效抑制多次任务之间的性能漂移，多轮信息收集执行结果高度可复现。面对企业资产摸排这类标准作业，可实现 2 分钟完成某公司完整信息收集。不论是短周期高频重复巡检，还是长时间大批量多企业资产扫描，整套体系都可以持续稳定发挥。

> 极简模式下 2 分钟完成某公司信息收集（均为公开信息，禁止未授权渗透测试！）

5. 最新漏洞成果

DesRedTeam，立志做最好用的红队 Agent 平台。

6. 收集落库路径 — 一条龙自动

COLLECT · STORE · WEAVE

供应链 = 招投标信息、互联网搜索、系统暴露、其他媒介发现的灰度资产，每一张卡片都带完整证据链。信息收集完成后攻击路径视图自动编织，不再空白。

> 以下数据来自于互联网，通过小蓝本公开渠道获取。严禁未授权测试！

---

源码搭建实战

TOOLCHAIN · BUILD · CONFIGURE ·

平台支持源码部署，从源码到上线全流程可控，不依赖便携包与预编译分发。以下为在隔离虚拟机上完成的一次真实部署，从打包到全链路验证约 30 分钟。

1. 部署 Hermes

2. 源码编译 DesRedTeam

提供源码包的路径，直接按照提示词编译，AI 自己就会去读。可以先部署 Hermes。

前置，需要准备以下环境（缺环境的文末领取）。

> 中途可能会有 gsl5 报错、c2 报错，都可以忽略：
>
> 1. gsl5 占比小，优先解决平台部署编译问题
> 2. 源码中的 c2 部分已经废弃，用的 DesShell 作为 c2，可以直接移除

GSL5 License 生成（如遇 gsl5 报错）：

用这个生成 license.lic。更多参考：

3. 成功部署

4. Hermes 适配平台

所谓改造，其实就是加几个技能和 skills 即可。参考 dsh 调整，重点是打通平台的推送和漏洞归档。注意项目路径、工具、skills、mcp 引用路径需要独立满足。

5. DSH 编译与适配

打开平台后大家会发现，dsh 对应的栏目是空白，因为平台是内嵌的 dsh，需要确认 dsh 编译部署。

> 可能会提醒缺乏 ，我们可以直接去下载对应的依赖。之所以不提供是为了进一步压缩源码体积，不然动不动就几百 M、1 个 G。

DSH 适配要点：接通平台测试，记住 mcp 写入平台数据库的路径要更新，让 AI check。默认密码是 admin/admin123，通过鉴权 API 后写入平台数据库，再进一步调优。

6. Skills 与 MCP 展示

---

如何使用

启动系统

或者执行我们提供的 py 文件，基于 open 打开。

> A 线、B 线（法律风险，恕不提供）

信息收集

常见问题

问题：如何解决？ 编译部署 DSH 即可，平台是内嵌 dsh 平台。

问题：如何解决？ 打通 Hermes WebUI 即可，平台的 Hermes 模块平台是内嵌 WebUI。

---

编译版本使用

一步到位。更简单，只需要本机编译 dsh，自行安装 Hermes，其他直接一键启动即可。

一键关闭。

---

如何获取

本项目开源部分免费送！

关注 教红队的 Des 抖音账号，推荐任意一条视频，凭截图领取源码！

---

开源合规说明

本项目只适用于合法红队项目、有授权的渗透测试，或针对本地靶场学习。

为满足合规和相关法律要求：

目前涵盖：

项目 1.0 已开源，3.0 持续更新，部署有问题的建议领取编译版：

解压密码：desredteam

为了方便大家部署安装，欢迎私聊咨询！课程依然持续招生中，第一期直播永久更新 — AI 红队智能体攻防实战训练营。

---

开源项目来源致谢

DesRedTeam 建立在以下开源项目之上，集成与再开发：

| 开源项目 | GitHub | 角色 |
| --------------------- | -------------------------------------------- | ------------------------------------------------------------ |
| CyberStrike | | 前身与基石（Go + Gin、Eino 多代理、MCP 联邦、四层记忆、AI 围栏 HITL） |
| GSL5 (Godzilla Super) | | WebShell 管理服务 + 平台前端适配 |

项目信息

开发语言：未知

Star 数：177

技术要点

该项目属于红蓝攻防方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕DesRedTeam For AI RedTeam展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。