Repository navigation
Releases: baianquanzu/dsh-pentest
Release list
v0.1.0-rc.41
Full Changelog: v0.1.0-rc.40...v0.1.0-rc.41
v0.1.0-rc.40
Full Changelog: v0.1.0-rc.37...v0.1.0-rc.40
v0.1.0-rc.37
DSH host compatibility update:
- reliable mode selection under browser translation/DOM extensions
- DSH 0.1.5-rc.2 MCP Studio and mode-group compatibility
- legacy and rc.2 session API test compatibility
- documented safe upgrade boundary for legacy session migration
Full Changelog: v0.1.0-rc.36...v0.1.0-rc.37
v0.1.0-rc.36
安全能力套件完整融合
- 固定整合 dsh-redteam-model 的 7 个补充专业模式与 15 个安全插件
- 新增 AttackAtlas、MCP Studio、Semgrep、阶段门禁、会话恢复、轨迹仓库和成果面板
- 启动脚本自动事务安装,失败回滚 profile 和锁文件
- 修复 Windows pnpm 调用与 MCP Studio Web channel 404
- 预设提示自动替换为明确授权、低噪声和侵入操作确认约束
- 不部署 av-evasion、dsh-refusal-guard 与 dsh-webshell-mgr
验证:103 项测试通过,build:check 通过,Windows DSH Web 浏览器实测 9 个安全模式、MCP 工作台及输入框回归均通过。
Full Changelog: v0.1.0-rc.33...v0.1.0-rc.36
v0.1.0-rc.33
Full Changelog: v0.1.0-rc.32...v0.1.0-rc.33
v0.1.0-rc.32
Full Changelog: v0.1.0-rc.31...v0.1.0-rc.32
v0.1.0-rc.31 - Manual Burp MCP and pentest UI fixes
启动时不再连接 Burp。通过输入框加号菜单执行 burp-connect 或 burp-disconnect;旧的自动连接配置会迁移为手动参数。修复模式文字被网页翻译改写后出现的选择显示异常,并补充完整前端导出及同版本安装刷新检查,解决部分 GitHub 安装缺少“渗透”轨迹入口的问题。已通过 88 个测试,并完成全新配置下的模式切换、轨迹显示、Burp 连接与断开验证。
Full Changelog: v0.1.0-rc.30...v0.1.0-rc.31
v0.1.0-rc.30 - Manual Burp MCP and pentest UI fixes
修复模式选择与渗透轨迹入口的安装兼容问题,并将 Burp MCP 改为从输入框加号菜单手动连接。启动不再自动连接 Burp;新增 burp-connect / burp-disconnect 命令、旧配置迁移、模式标签防网页翻译处理,以及同版本安装包刷新检查。已通过 88 个自动化测试,并在全新 DSH 配置中验证模式切换、轨迹/渗透标签、Burp 连接与断开。
v0.1.0-rc.29 - Burp MCP mode
本版本增加可选 Burp MCP 模式:通过 mcp-remote 连接 Burp 的 SSE MCP 服务,支持自动写入 DSH Web profile、重复配置检测、断线重连与连接不可用时继续其他测试流程;渗透测试规则会把 Burp 观察到的资产和请求纳入归档与覆盖检查。已通过 85 个自动化测试,并在 Burp Suite MCP 1.1.2 上验证 27 个工具可发现。
v0.1.0-rc.28 - Composer repair
Fix disappearing conversation input after deleting or submitting text.
- Ship the portable repair script in source and release archives, including backup and repeat-run checks.
- Windows launcher applies the repair before starting Web. Direct plugin installations must run the bundled repair command documented in README.
- Support conversation components rc.6 and rc.8; protect React text nodes against translation extensions and preserve visible input height/text.
- Validated with 80 tests and real upstream InputBar browser regressions on desktop and mobile widths, including DOM mutation, deletion, button/Enter submission, and retyping.
Restart DSH Web and force-refresh the browser after updating.
Full Changelog: https://github.com/baianquanzu/dsh-pentest/commits/v0.1.0-rc.28