Dark-Moon — محرك اختبار اختراق مستقل يعمل بالذكاء الاصطناعي، يوفّر أمنًا هجوميًا مستمرًا عبر الويب والسحابة والدليل النشط (AD) وKubernetes. يجمع بين التفكير الوكيل (Agentic reasoning) وتنفيذ استغلالات حقيقية لتقديم ثغرات قائمة على الإثبات. بوابة خصوصية: لا يطّلع نموذج اللغة الكبير (LLM) أبدًا على عناوين IP أو المضيفين أو بيانات الاعتماد أو المسارات الحقيقية لديك (عناصر نائبة حتمية تُعاد تعبئتها محليًا)، ولا يغادر أي شيء محيطك الأمني. | Kitploit

🌐 يتجاوز الويب — نظام وكيل واحد عبر الويب وواجهات API وActive Directory وKubernetes والسحابة (AWS وAzure وGCP) وCI/CD وقواعد البيانات وبرمجيات IoT الثابتة، مرتبطاً من البداية إلى النهاية
🕶️ بياناتك لا تصل أبداً إلى LLM — تقنية ترميز محلية قابلة للعكس تحوّل عناوين IP والمضيفات وURLs وبيانات الاعتماد والمسارات الحقيقية إلى عناصر نائبة حتمية (IP_PRIVATE_001, ...)، تُعاد ترطيبها محلياً فقط في لحظة تشغيل أداة وتُقنّع مجدداً من كل نتيجة. يعمل بالكامل على نموذج محلي. ولا يكلّفك أمراً واحداً أبداً: عندما تتجه قيمة إلى مكان لا يجب أن تذهب إليه، يستمر الأمر في العمل ويتلقى الطرف البعيد العنصر النائب بدلاً منها. هذا هو الجزء الذي لا يملكه أي منافس سحابي.
🧾 إثبات، لا درجات — كل اكتشاف يأتي مع الأمر الدقيق والمخرجات الخام، قابل لإعادة الإنتاج، فلا يوجد ما يُصدَّق بشكل أعمى ولا يكاد يوجد ما يحتاج إلى فرز
🔧 50 وكيلاً متخصصاً، أكثر من 50 أداة هجومية — Nuclei وNetExec وBloodHound وsqlmap وImpacket وNaabu وhttpx وffuf والمزيد، مُنسّقة عبر MCP
🛡️ الأمان بالتصميم — لا ينفذ الذكاء الاصطناعي أمراً مباشرةً أبداً؛ كل إجراء يمر عبر واجهة MCP خاضعة للتحكم ومُسجَّلة
♾️ متوافق مع CI/CD — شغّل اختبار اختراق في خط الأنابيب واحصل على النتائج كأعمال فنية
📖 لا شيء مخفي — GPLv3، استضافة ذاتية، منهجية كل وكيل مكتوبة بلغة Markdown واضحة يمكنك قراءتها ومقارنتها وتفرعها

المقياس	النتيجة
الثغرات المكتشفة	57 (8 حرجة / 24 عالية / 21 متوسطة / 4 منخفضة)
الوقت الفعلي	28.5 دقيقة
إثبات الاستغلال	لكل اكتشاف
LLM	محلي (Ollama / llama.cpp)

	DarkMoon	strix	shannon	PentAGI
يعمل على LLM محلي (لا تغادر البيانات أبداً)	✅	❌ سحابي	❌ سحابي	جزئي
بوابة الخصوصية (الترميز المحلي)	✅	❌	❌	❌
Active Directory + Kubernetes	✅	❌	❌	جزئي
إثبات الاستغلال	✅	✅	✅	✅
مفتوح المصدر	✅ GPL-3.0	✅	✅	✅

./install.sh           # تخطَّ النموذج إذا كان .opencode.env مُعداً بالفعل
./install.sh --init    # فرض إعادة الإعداد (نموذج سحابي أو محلي)
./install.sh --help    # عرض الاستخدام

التقنية المكتشفة	الوكيل المُفعَّل
WordPress, Drupal, Joomla, Magento, PrestaShop, Moodle	وكيل خاص بـ CMS
PHP, Node.js, Flask, ASP.NET, Spring Boot, Ruby on Rails, Go	وكيل خاص بالمكدس
GraphQL	وكيل GraphQL
نقطة نهاية استدلال LLM / AI (متوافقة مع OpenAI، Ollama، vLLM، TGI)	وكيل LLM
Active Directory	وكيل AD
Kubernetes	وكيل Kubernetes
AWS, Azure, GCP	وكيل مزوّد السحابة
Entra ID (هوية Microsoft)	وكيل الهوية
GitHub, GitLab, Jenkins	وكيل SCM وCI/CD
Terraform, Ansible	وكيل البنية التحتية كرمز
Docker وسجلات الحاويات	وكيل الحاويات
HashiCorp Vault	وكيل الأسرار
PostgreSQL, MySQL, MSSQL, Oracle	وكيل قواعد البيانات
Redis, RabbitMQ, Kafka, MQTT	وكيل الرسائل والتخزين المؤقت
صور البرمجيات الثابتة / IoT	وكيل البرمجيات الثابتة
الحاجة إلى متصفح بدون واجهة	وكيل المتصفح بدون واجهة

sequenceDiagram
  participant U as User
  participant O as OpenCode
  participant A as AI Agent
  participant M as MCP Darkmoon
  participant T as Docker Toolbox

  U->>O: User prompt
  O->>A: Delegate task
  A->>M: MCP function call
  M->>T: Execute real tool
  T-->>M: Results
  M-->>A: Structured output
  A-->>O: Next decision
  O-->>U: Summary / result

الفئة	الأدوات (أمثلة)
فحص المنافذ	Naabu (الاكتشاف)، nmap (فحوصات الخدمات المستهدفة)
فحص الويب	Nuclei, ffuf, dirb, sqlmap, Arjun, wafw00f
الاستطلاع والزحف	Subfinder, Katana, Waybackurls, httpx
CMS	WPScan, CMSeeK, WhatWeb
Active Directory	NetExec, BloodHound, Impacket (أكثر من 30 سكربتاً)
Kubernetes	kubectl, Kubescape, Kubeletctl, kube-bench, rbac-police
واجهات سطر أوامر السحابة	aws, az, gcloud, gsutil, bq
قواعد البيانات والتخزين المؤقت	psql, mysql, redis-cli, sqlite3
البرمجيات الثابتة / IoT	binwalk, unsquashfs, sasquatch, firmwalker
كسر التشفير	hashcat, john, 7z2john
الشبكة	Hydra, curl, dig, أدوات SNMP
المتصفح	Lightpanda (بدون واجهة)

الموضوع	ما ستجده	الرابط
إعداد GPU وبرامج التشغيل	استكشاف أخطاء NVIDIA وإصلاحها لـ Docker وWSL وLinux الأصلي	دليل GPU
متغيرات البيئة	إعداد مزوّد LLM ومفاتيح API واختيار النموذج	إعداد البيئة
البدء والبناء	سلوك install.sh وdocker compose build وإدارة المكدس	البناء والتشغيل
النطاق والعلامات	صيغة TARGET ووضع مكافآت الثغرات وFOCUS/EXCLUDE وبيانات الاعتماد	تعريف النطاق
سير عمل التقييم	خطوة بخطوة: الاكتشاف والبصمة والوكلاء وإعداد التقارير	محرك التقييم
سجلات الجلسة في الوقت الفعلي	مراقبة الأوامر التي ينفذها خادم MCP مباشرةً	سجلات الجلسة
وكلاء الذكاء الاصطناعي	بنية الوكيل ودورة حياته وكيفية إنشاء الوكلاء أو تعديلهم	وكلاء الذكاء الاصطناعي
البنية	مخططات النشر وحدود الأمان وتدفق التنفيذ	البنية
صندوق الأدوات	القائمة الكاملة للأدوات وإضافة الأدوات وداخل صورة Docker	صندوق الأدوات
سير عمل MCP	بنية سير العمل وإنشاء سير عمل مخصص وأفضل الممارسات	سير عمل MCP

# اختبار اختراق لتطبيق ويب
./darkmoon.sh "TARGET: http://172.19.0.3:3000"

# تقييم Active Directory
./darkmoon.sh "TARGET: 192.168.1.10"

# مكافآت ثغرات مع تركيز محدد
./darkmoon.sh "TARGET: https://app.example.com PROGRAM=\"Example BB\" FOCUS=sqli,rce,ssrf EXCLUDE=H1 FORMAT=h1"

Dark-Moon

الأكثر شعبية

حول

ما هو DarkMoon؟

لماذا DarkMoon؟

📊 معيار: 57 ثغرة حقيقية على OWASP Juice Shop

🆚 كيف يقارن DarkMoon

بدء سريع

المتطلبات الأساسية

التثبيت

كيف يعمل

تنسيق الوكلاء الفرعيين

نظرة عامة على البنية

تعريف النطاق

صندوق الأدوات المتكامل

📖 دليل الوثائق

حالات الاستخدام

أمثلة على الأوامر

المساهمة

الترخيص