dsh-plugin-ctf

DeepSeek Harness 的 CTF 模式，包含 Web、密码学、逆向、Pwn、取证和杂项技能。

支持 DeepSeek Harness 0.2.0-rc.2。选择新会话中的 CTF 竞赛 使用。

安装

在 DSH 插件管理器中输入：

https://github.com/ClassicXTx/dsh-plugin-ctf

Web CLI：

dsh plugin --profile web add github:ClassicXTx/dsh-plugin-ctf#v1.2.0

Desktop 先启动一次以创建 profile，然后退出应用，使用 Desktop 自带的 CLI 安装。Windows 默认路径：

$desktopDsh = Join-Path $env:LOCALAPPDATA 'Programs/DeepSeek Harness/resources/runtime/cli/bin/dsh.cmd'
& $desktopDsh plugin --profile desktop add 'github:ClassicXTx/dsh-plugin-ctf#v1.2.0'

安装后重新打开 DSH。插件通过 dsh-plugin 主题列入 社区插件目录。

技能

技能	用途
ctf-workbench	题目建档、附件检查、工具选择
ctf-web	Web 漏洞与协议分析
ctf-crypto	密码算法、数论与约束求解
ctf-reverse	静态分析、动态调试与仿真
ctf-pwn	二进制漏洞与利用
ctf-forensics	流量、日志、文件与隐写
ctf-misc	编码、受限环境和其他杂项
ctf-writeup	解题过程与复现说明
ctf-evidence-review	证据核对、日志时间线
ctf-audio-signals	声道、频谱和音频隐写
ctf-web-state-timing	会话状态和计时实验

技能随 CTF 模式加载。专题入口对应相邻的 guide.md 和参考文件，包含算法、命令与示例。

开始时给出题面、附件位置、目标范围和 flag 格式。原始附件、分析产物和解题脚本分别保存在题目目录中。

工具

提供 4 个 Python 分析脚本和 Playwright MCP 浏览器接口。Python 工具箱、WSL、Sage、Pwndbg、radare2、TShark 等按题目需要另行安装。

python -m venv .venv
# Linux/macOS
.venv/bin/python -m pip install -r requirements.txt
# Windows
.venv/Scripts/python.exe -m pip install -r requirements.txt

在插件目录运行 npm run install:browser 下载 Chromium，或配置已有的浏览器。运行 npm run doctor 检查工具入口。

复制 配置示例 到 $DSH_HOME/ctf-plugin.json 并填写实际路径。也可用 DSH_CTF_CONFIG 指定配置文件。浏览器连接方式、参数和输出上限见 配置说明。

开源来源

7 个专题的参考资料来自 ljagiello/ctf-skills，采用 MIT 许可证。模式配置使用 DeepSeek Harness 的插件接口；浏览器依赖 Microsoft Playwright MCP。

许可证和署名见 第三方说明，来源版本及文件校验值见 sources.json。

测试

npm ci --ignore-scripts --legacy-peer-deps
npm test
python -X utf8 tests/check_helpers.py --out work/helper-checks

测试使用合成附件、本地网页和模拟模型。DSH 会话恢复与浏览器重连检查见 测试说明。