基于 AST 的已装插件恶意行为扫描:识别动态 eval、跨插件写入、外泄型网络调用等模式,并给出可复核的报告。
dsh plugin --profile web add github:rand0wn/dsh-malware-audit
这个插件还没测过。提交测试 →
GitHub · Homepage · npm