dsh-fuzz:在 diffprobe 之上做差分 fuzz 與邏輯測試
dsh-fuzz 是維護者 rannyrjjy 的 DeepSeek Harness 插件(工作流分類,GitHub 1 stars)。它基於 diffprobe 包引擎,只註冊一個 fuzz Host 工具,把接口越權與邏輯漏洞驗證中最貴的「構造對照請求」與「判定響應差異」兩步自動化,流程爲抽值 → 計劃 → 執行 → 判定,默認只讀。插件提供 harvest/plan/run/verdict/doctor/bizmap 六個動作,支持 idor、chain、massassign、bypass 等計劃類型與 sqli/xss/ssrf 等經典載荷集,判定區分 DIFFERENTIAL/BLOCKED/INVALID/STATE_CHANGED/NO_SIGNAL,並區分 state-or-data 與 error-channel 兩類差異。插件要求 Node.js 22.19+、Python 3.9+,支持 GitHub 與本地 file: 兩種安裝方式,證據與原始請求響應一律落盤,不進入對話。僅用於已授權的滲透測試、CTF 靶場與自有系統評估。
閱讀全文