dsh-blue-team

蓝队防御插件：资产发现/漏洞评估/威胁检测/日志取证/加固基线（8 工具，ATT&CK 能力地图）

Agent 协作

包名: dsh-blue-team
版本: 0.1.1
最近更新: 2026年9月7日

安装

此插件尚未提供可验证的 bundle，或兼容性检查未通过。请先阅读仓库说明。阅读完整 README ↗

说明文档

阅读完整 README ↗

使用示例

blue_port_scan                            # 本机常见端口扫描
blue_port_scan host="192.168.1.10" ports="1-1000"
blue_cve_lookup keyword="nginx"
blue_process_audit                        # 找可疑监听/外联
blue_autoruns_check                       # 找持久化机制
blue_event_log_query eventIds="4625,4720" days="7"
blue_baseline_check                       # 加固基线
blue_ioc_query value="evil.com"
blue_hash_lookup path="C:\temp\sample.exe"