dsh-blue-team
蓝队防御插件：提供资产发现、漏洞评估、威胁检测、日志取证及加固基线等 8 个安全工具，映射 ATT&CK 能力地图。
AI 分析
核心用途是蓝队网络安全防御与取证。适合安全运维人员进行本机或目标主机的漏洞扫描、进程审计和合规基线检查任务。
安装
此插件尚未提供可验证的 bundle，或兼容性检查未通过。请先阅读仓库说明。 阅读完整 README ↗
说明文档
阅读完整 README ↗使用示例
blue_port_scan # 本机常见端口扫描
blue_port_scan host="192.168.1.10" ports="1-1000"
blue_cve_lookup keyword="nginx"
blue_process_audit # 找可疑监听/外联
blue_autoruns_check # 找持久化机制
blue_event_log_query eventIds="4625,4720" days="7"
blue_baseline_check # 加固基线
blue_ioc_query value="evil.com"
blue_hash_lookup path="C:\temp\sample.exe"