← 返回排行榜
dsh-infinite-gen-4
插件
有安全红线
热度3,346 星
下载量—
收录日期2026-09-08
类别插件
归属DSH 原生仓库
它是做什么的
一个逆向分析与可视化工作台，把静态分析、原生调试、流量采集、去混淆研究和 agent 协作放进同一套流程。它针对的是「分析一个陌生程序到底在干什么」这类任务。
特点
- 默认开放 Core 8 个日常入口，需要更多能力时展开到 Full 40
- 静态分析：函数、字符串、交叉引用、反编译、控制流图、结构体与跳转表
- 调试：接 x64dbg 做原生调试，断点、寄存器、内存、受限轨迹；另有 Unicorn 单函数仿真
- 流量：本机代理、显式 TLS 解密、流量历史、请求重放与载荷提取
- 可视化：SVG 控制流图可平移缩放，双击看汇编，局部变量焦点高亮
- 13 个修改或执行入口需要经过宿主审批，不是静默执行
什么任务适合用它
- 安全审计、恶意样本分析、协议逆向
- 需要把分析过程和证据链留痕的场景
- 教学研究里演示二进制分析流程
使用建议
- 只在自有或已获授权的目标上使用，README 自己就把范围限定在这里
- 从 Core 8 开始，别一上来就开 Full 40，工具太多反而不知道用哪个
- 它强调「证据报告」而不是模型推测，分析结论要去核对证据本身
注意事项
- 安全红线：读凭据+联网、明文 http、字面 IP 21.0.12.1
- 插件目录里对它的旧描述是「破甲插件」，与当前 README（逆向工作台）完全不符，说明改过版，**以 README 为准**
- 许可含非商用限制，商用前必须单独确认
- 它做的不是完整污点分析，焦点行过滤不等于数据流追踪
它声明需要的权限
执行命令运行动态代码写文件读文件联网读环境变量
标红的能力属于高影响权限（读凭据、运行动态代码、执行命令等），装前请确认这个插件值得信任。
安全红线
- reads credentials/secrets AND has network access
- uses plaintext http:// to test
- uses literal IP 21.0.12.1 for network access
下载与安装
以 GitHub 仓库形式分发，装的是仓库当前状态。
安装
dsh plugin --profile web add github:Minglink/dsh-infinite-gen-4
以上链接均逐个实测可访问。「直连可用」= 不开代理也能下载；「需代理」= 你的网络需要已开启代理。