minglink/dsh-infinite-gen-5Herramienta de ingeniería inversa DeepSeek v4.1 flash (generación infinita) ¡Danos una Star ⭐ y todos son bienvenidos a enviar mejoras al proyecto!
Infinito Quinta Generación (dsh-infinite-gen-5 / IG5) es un complemento de análisis inverso y banco de trabajo de visualización para DeepSeek Harness (DSH), que integra análisis estático, depuración nativa, captura de tráfico, análisis de datos y colaboración de agentes en un mismo flujo de trabajo.
El Core 8 predeterminado ofrece el punto de entrada para el análisis diario; despliegue el Full 40 según sea necesario; las 13 entradas de modificación o ejecución pasan por la aprobación del host. El análisis gira en torno a la identidad de la muestra, las revisiones de la base de datos y los informes de evidencia, sin tratar las conjeturas del modelo como conclusiones verificadas.
Descargar el paquete de instalación completo · Instalación rápida · Comandos habituales · Documentación de uso · Actualizaciones de versión · Comunidad
Ingeniería inversa, auditoría de seguridad e investigación didáctica únicamente sobre objetivos propios o con autorización legal. El proyecto se mantiene de forma independiente y no tiene relación de subordinación ni respaldo oficial con DeepSeek; los requisitos de uso no comercial del código y la documentación propios se detallan en la declaración de licencia al final del documento.
| Ámbito | Capacidades principales | Límites de uso |
|---|---|---|
| Análisis estático | Inspección de funciones, cadenas, referencias cruzadas, descompilación, CFG, tipos, estructuras, tablas virtuales y tablas de salto | La compatibilidad depende del backend concreto; algunos análisis y resultados pendientes conservan marcas |
| Banco de trabajo visual | Desplazamiento/zoom del CFG en SVG, doble clic para ver el ensamblado, resaltado del foco en variables locales, borradores de estructuras y línea de tiempo de auditoría | El filtrado de líneas de foco no equivale a un análisis completo de contaminación; los borradores de edición aún deben enviarse y aprobarse |
| Depuración y emulación | Depuración nativa con x64dbg, puntos de interrupción, registros/memoria, trazas restringidas; emulación de una sola función con Unicorn | La ejecución requiere autorización y aprobación; la emulación no proporciona un entorno completo de SO, importaciones ni TLS |
| Captura HTTP/HTTPS | Proxy local, descifrado TLS explícito, historial de tráfico, exportación de evidencia, repetición de solicitudes y extracción de cargas enviadas | Solo se aprueban los orígenes autorizados; no modifica automáticamente el proxy del sistema ni la confianza de certificados, y no equivale a la funcionalidad completa de Burp |
| Descifrado y protocolos | Inspección de codificación/compresión, XOR/AES, búsqueda acotada de candidatos, análisis de PCAP/PCAPNG, segmentación y modelos de estado observado | No garantiza la recuperación de claves desconocidas ni la semántica de servidores ocultos; las lagunas, conflictos e hipótesis extrapoladas se conservan |
| IR e investigación de desofuscación | p-code/SSA real, capa de desofuscación de solo lectura por función, proyección de rutas, combinación de estados y recuperación de trazas sin conexión | Un modelo local o una prueba matemática no equivalen al desempaquetado genérico, a una VM completa ni a la recuperación del negocio |
| Investigación y colaboración de subagentes | Dossier de una sola función, tareas de investigación persistentes, handoff controlado, retorno de evidencia y presupuesto de llamadas compartido con la sesión raíz | DSH se encarga del despacho; el plugin verifica identidad/evidencia/ciclo de vida, pero no certifica la comprensión del modelo ni la corrección de las conclusiones |
Requiere un perfil de DeepSeek Harness ya instalado. El paquete completo incluye Ghidra/JDK/Python, x64dbg/Python/bridge y el código fuente upstream, las licencias y el manifiesto de hashes; no requiere una instalación comercial de IDA, y DSH no se incluye en el paquete.
Descargue IG5-1.1.0-Windows-x64-full-20261020.zip y el .sha256 con el mismo nombre desde v1.1.0 Release, y verifique el SHA-256.
Extraiga completamente y conserve plugin/, manifest.json y todos los recursos de ejecución; no copie únicamente el script de instalación.
Abra PowerShell en el directorio raíz de la extracción y ejecute:
& .\plugin\install.ps1
Salir completamente y reiniciar DSH, ejecutar /ig5 engines e ig5_doctor para comprobar la disponibilidad real.
Usar ig5_profile para verificar version=1.1.0, implementationRevision=20261020-controlled-delegation-1, confirmando que la nueva implementación se ha cargado.
El instalador verifica los activos completos, hace copia de seguridad de los plugins existentes y configura el profile. Si faltan archivos o el hash no coincide, se rechaza la instalación; no modifique el manifiesto ni omita la verificación. Que en el diagnóstico "el archivo existe" no significa que el motor se haya iniciado correctamente; si la política del sistema bloquea componentes nativos, debe conservar la evidencia del bloqueo y no eludirlo copiando o cambiando nombres.
El ZIP / tar.gz del código fuente y git clone son el código fuente mantenido, no un paquete de instalación offline completo. Para una instalación normal, descargue el ZIP completo de Windows con el nombre indicado anteriormente. Alternar únicamente los interruptores de los complementos puede reutilizar módulos antiguos; tras la actualización se debe reiniciar DSH en frío.
Ejecutar en el directorio raíz del código fuente más reciente:
& .\install.ps1
El instalador de código fuente obtiene el donante fijo a través de la red por primera vez, solo completa runtimes/ y third_party/sources/, sin sobrescribir el código actual del plugin. scripts/distribution.json sigue fijado a la línea base de activos 1.0.0, esto es solo un donante de dependencias nativas, no indica que el código fuente actual retroceda a 1.0.0.
Cuando ya se dispone del ZIP fijo original, se puede reutilizar sin conexión, el archivo debe colocarse fuera del directorio de código fuente:
& .\install.ps1 -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline
SHA-256 del ZIP de donante fijo: a2459ddca1f19e5eec2d7918c504f133889809800a0b277e1e379d3ce1459b54. Este es el valor de verificación del donante 1.0.0, no el valor de verificación del ZIP completo 1.1.0.