DeepSec

项目详情摘要

DeepSec AI 安全攻防一体平台 — Shield 代码审计 + Spear 授权渗透测试 抓出 AI 漏掉的。攻破别人攻不破的。 English version**: `README_EN.md` ## 3 分钟快速上手 不想看长文档？**点这里 → `docs/QUICKSTART.zh-CN.md`**（中文版） 下载 Release 里的 `deepsec-tui-windows.exe` → 双击 → 输入 `/shield scan 你的项目` → 2 秒看到漏洞。 不会用？仓库自带故意写满漏洞的示例文件 `demo/unsafe-ai-sample.ts`，扫它就能看到效果。 DeepSec TUI 终端工作台** https://github.com/user-attachments/assets/2b041a72-4566-48f1-aca8-2c685c0a52cc — Shield 扫描、Spear 渗透、实时动画 DeepSec 是什么？ DeepSec 是由 VibeGuard 进化而来的 AI 安全平台，将 **Shield**（AI 代码安全审计）与 **Spear**（授权渗透测试引擎）统一到一套 CLI、一个 TUI 终端工作台和一组 IDE 插件中。 Shield — 代码安全审计 从实时正则到 LLM 语义分析的三层检测架构： 层 | 检测内容 | 速度 | 原理 | **L1** | 幻觉包、硬编码密钥、不安全配置、AI 错误模式 | **想 3 分钟跑起来？直接看 `docs/QUICKSTART.zh-CN.md`（中文）** 或 `docs/QUICKSTART.md`（English）——含"下载即用"的最快路径。 安装 **新手免编译路径**：直接去 Releases 下载 `deepsec-tui-windows.exe` / `deepsec-tui-linux` / `deepsec-0.2.0-py3-none-any.whl`，不用装任何编译环境。 Shield 扫描 Spear 渗透测试 TUI 终端工作台 内置 TUI 斜杠命令： 命令 | 说明 | `/shield scan` | 运行 Shield 扫描 | `/spear run` | 运行 Spear 渗透（需白名单授权） | `/spear recon` | 运行侦察阶段 | `/scope add ` | 将目标加入授权白名单 | `/scope remove ` | 从白名单移除目标 | `/scope list` | 查看当前白名单 | `/report` | 生成报告 | `/plan` | 切换到 Plan 模式 | `/agent` | 切换到 Agent 模式 | `/yolo` | 切换到 YOLO 模式（全自动） | `/clear` | 清空会话 | `/help` | 帮助 | TUI 实操：添加白名单并启动渗透测试 DeepSec TUI 内置授权白名单管理 — 无需手动编辑 `scope.json` 或处理 HMAC 签名密钥。 1. 启动 TUI** 2. 将目标加入白名单** 在 TUI 命令行（底部 `> ` 提示符）输入： 目标会被规范化（scheme+host 转小写、去尾部 `/`）并去重，与后端授权匹配规则一致。 未指定 `--file` 时，默认取最近一次 `/spear run --authorized ` 解析出的绝对路径；若尚未运行过 spear，则回退到 `~/.deepsec/targets/scope.json`。 查看当前白名单：`/scope list` 移除目标：`/scope remove https://your-authorized-domain.com` 3. 启动渗透测试** 然后： 按 `Tab` 在 **Plan / Agent / YOLO** 执行模式间切换（YOLO 为全自动，无需逐步确认）。 Plan 模式只读，无法直接武装 Spear — 需先切到 Agent 或 YOLO。 按 `Y` 确认授权校验并启动；按 `Esc` 取消。 运行中按 `Ctrl+C` 可**中止当前任务**（TUI 保持打开）；空闲时按 `Ctrl