dsh-plugin-ctf
DeepSeek Harness 的 CTF 模式。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:ClassicXTx/dsh-plugin-ctf#010d6e2720aa65ba6a8705809d3421adced25752Plugin Ctf 以 dsh-plugin-ctf 发布，当前版本为 1.2.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
点击下方 Badge 复制 Markdown，粘贴到 README 即可。
验证 package.json 声明的 GitHub 仓库，即可管理这个公开页面。认领后，Hub 会优先安排当前版本的安全扫描，并在通过后公开展示结果。
认领这个 Plugin →DeepSeek Harness 的 CTF 模式，包含 Web、密码学、逆向、Pwn、取证和杂项技能。
支持 DeepSeek Harness 0.2.0-rc.2。选择新会话中的 CTF 竞赛 使用。
在 DSH 插件管理器中输入：
https://github.com/ClassicXTx/dsh-plugin-ctf
Web CLI：
dsh plugin --profile web add github:ClassicXTx/dsh-plugin-ctf#v1.2.0
Desktop 先启动一次以创建 profile，然后退出应用，使用 Desktop 自带的 CLI 安装。Windows 默认路径：
$desktopDsh = Join-Path $env:LOCALAPPDATA 'Programs/DeepSeek Harness/resources/runtime/cli/bin/dsh.cmd'
& $desktopDsh plugin --profile desktop add 'github:ClassicXTx/dsh-plugin-ctf#v1.2.0'
安装后重新打开 DSH。插件通过 dsh-plugin 主题列入 社区插件目录。
| 技能 | 用途 |
|---|---|
ctf-workbench | 题目建档、附件检查、工具选择 |
ctf-web | Web 漏洞与协议分析 |
ctf-crypto | 密码算法、数论与约束求解 |
ctf-reverse | 静态分析、动态调试与仿真 |
ctf-pwn | 二进制漏洞与利用 |
ctf-forensics | 流量、日志、文件与隐写 |
ctf-misc | 编码、受限环境和其他杂项 |
ctf-writeup | 解题过程与复现说明 |
ctf-evidence-review | 证据核对、日志时间线 |
ctf-audio-signals | 声道、频谱和音频隐写 |
ctf-web-state-timing | 会话状态和计时实验 |
技能随 CTF 模式加载。专题入口对应相邻的 guide.md 和参考文件，包含算法、命令与示例。
开始时给出题面、附件位置、目标范围和 flag 格式。原始附件、分析产物和解题脚本分别保存在题目目录中。
提供 4 个 Python 分析脚本和 Playwright MCP 浏览器接口。Python 工具箱、WSL、Sage、Pwndbg、radare2、TShark 等按题目需要另行安装。
python -m venv .venv
# Linux/macOS
.venv/bin/python -m pip install -r requirements.txt
# Windows
.venv/Scripts/python.exe -m pip install -r requirements.txt
在插件目录运行 npm run install:browser 下载 Chromium，或配置已有的浏览器。运行 npm run doctor 检查工具入口。
复制 配置示例 到 $DSH_HOME/ctf-plugin.json 并填写实际路径。也可用 DSH_CTF_CONFIG 指定配置文件。浏览器连接方式、参数和输出上限见 配置说明。
7 个专题的参考资料来自 ljagiello/ctf-skills，采用 MIT 许可证。模式配置使用 DeepSeek Harness 的插件接口；浏览器依赖 Microsoft Playwright MCP。
许可证和署名见 第三方说明，来源版本及文件校验值见 sources.json。
npm ci --ignore-scripts --legacy-peer-deps
npm test
python -X utf8 tests/check_helpers.py --out work/helper-checks
测试使用合成附件、本地网页和模拟模型。DSH 会话恢复与浏览器重连检查见 测试说明。