स्वायत्त AI पेंटेस्टिंग इंजन — वेब, क्लाउड, AD और Kubernetes में निरंतर आक्रामक सुरक्षा। एजेंटिक तर्क और वास्तविक एक्सप्लॉइट निष्पादन प्रमाण-आधारित कमजोरियाँ प्रदान करते हैं। प्राइवेसी गेटवे: LLM आपके वास्तविक IP, होस्ट, क्रेडेंशियल या पाथ कभी नहीं देखता (डिटर्मिनिस्टिक प्लेसहोल्डर स्थानीय रूप से पुनर्स्थापित होते हैं), आपकी परिधि से कुछ भी बाहर नहीं जाता।
<div align="center"> <a href="https://github.com/ASCIT31/Dark-Moon"> <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/hero.png" alt="DarkMoon — स्थानीय मॉडल पर स्वायत्त AI पेनेट्रेशन टेस्टिंग" width="100%" /> </a> # DarkMoon ### ओपन-सोर्स स्वायत्त AI पेनेट्रेशन टेस्टिंग — आपके अपने इंफ्रास्ट्रक्चर पर हर भेद्यता को खोजता, शोषण करता और प्रमाणित करता है <p> <a href="https://github.com/ASCIT31/Dark-Moon"><img src="https://img.shields.io/github/stars/ASCIT31/Dark-Moon?style=for-the-badge&logo=github&label=Star&color=2667FF&labelColor=0A2472" alt="GitHub stars"></a> <a href="https://github.com/ASCIT31/Dark-Moon/releases"><img src="https://img.shields.io/github/v/release/ASCIT31/Dark-Moon?style=for-the-badge&label=Release&color=2667FF&labelColor=0A2472" alt="Latest release"></a> <a href="https://www.gnu.org/licenses/gpl-3.0"><img src="https://img.shields.io/badge/License-GPLv3-2667FF?style=for-the-badge&labelColor=0A2472" alt="License GPLv3"></a> <a href="#quick-start"><img src="https://img.shields.io/badge/Runs%20on-Local%20LLM-87BFFF?style=for-the-badge&labelColor=0A2472" alt="Made with local LLM"></a> <a href="https://github.com/ASCIT31/Dark-Moon"><img src="https://img.shields.io/badge/Autonomous%20AI-Pentesting-DCEAF4?style=for-the-badge&labelColor=0A2472" alt="Autonomous AI pentesting"></a> </p> [**⭐ Star DarkMoon**](https://github.com/ASCIT31/Dark-Moon) · [**🚀 Quick Start**](#quick-start) · [**🧩 Integrations**](#-darkmoon-everywhere) · [**📊 Benchmark**](#-benchmark-57-real-vulnerabilities-on-owasp-juice-shop) · [**🔒 Darkmoon Pro**](#-darkmoon-pro--paid-edition-web-dashboard-and-automated-remediation) · [**▶️ Install & Run (OSS)**](https://youtu.be/3Qv1luvW99E) · [**▶️ Demo (Pro)**](https://youtu.be/zQE95bVLZgM) </div> **DarkMoon आपके अपने इंफ्रास्ट्रक्चर के लिए स्वायत्त AI पेनेट्रेशन टेस्टिंग है।** इसे किसी अधिकृत लक्ष्य पर इंगित करें और यह पूरा मूल्यांकन स्वयं चलाता है, फिर हर निष्कर्ष को सटीक कमांड और कच्चे आउटपुट के साथ प्रलेखित करता है। - 🟢 **वास्तव में ओपन सोर्स।** GPLv3 और स्व-होस्टेड, हर एजेंट की कार्यप्रणाली सादा Markdown है जिसे आप पढ़, diff और fork कर सकते हैं। - 🎯 **खोजता है और साबित भी करता है।** प्रत्येक भेद्यता सटीक कमांड और कच्चे आउटपुट के साथ आती है (शोषण एजेंट-दावा किया गया है; Pro उपचार पुनःपरीक्षण मशीन-सत्यापित चरण है), इसलिए ट्राइएज करने के लिए लगभग कुछ नहीं बचता। - 🔒 **स्थानीय LLM + Privacy Gateway पर चलता है।** गेटवे आपके वास्तविक IPs, होस्ट और क्रेडेंशियल्स को स्थानीय रूप से टोकनाइज़ करता है, इसलिए मॉडल प्लेसहोल्डर्स पर तर्क करता है जबकि वास्तविक मान आपकी परिधि पर ही रहते हैं। - 🧩 **जहाँ भी आप बनाते हैं।** इसे GitHub, GitLab, Jenkins, VS Code, JetBrains, n8n, Grafana या Splunk से चलाएँ — ओपन-सोर्स संस्करण CLI-आधारित वाले के साथ काम करता है। [इंटीग्रेशन देखें ↓](#-darkmoon-everywhere) --- <div align="center"> ## ओपन सोर्स इंजन देखें (CLI) ओपन सोर्स Darkmoon एक कमांड लाइन टूल है। रेपो को क्लोन करने पर आपको यही मिलता है। आप कमांड लाइन से एक मूल्यांकन शुरू करते हैं और हर एजेंट, कमांड और निष्कर्ष को वास्तविक समय में स्ट्रीम होते हुए देखते हैं। </div> <table> <tr> <td width="50%" valign="top"> <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/start-assesment.png" alt="एकल TARGET लाइन के साथ कमांड लाइन से DarkMoon मूल्यांकन शुरू करना" /> <p align="center"><b>CLI से रन शुरू करें।</b> एक <code>TARGET</code> लाइन और DarkMoon पूरा मूल्यांकन अपने हाथ में ले लेता है।</p> </td> <td width="50%" valign="top"> <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/sub-agent-1.png" alt="टर्मिनल में एक DarkMoon सब-एजेंट स्टेट मशीन जो CVE-2019-9978 का पता लगाती है और सीधे शोषण की ओर बढ़ती है" /> <p align="center"><b>स्वायत्त एजेंट आपके टर्मिनल में लाइव तर्क करते और शोषण करते हैं।</b> यहाँ एक सब-एजेंट CVE-2019-9978 को चिह्नित करता है और सीधे शोषण की ओर मुड़ता है।</p> </td> </tr> <tr> <td width="50%" valign="top"> <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/enumeration.png" alt="टर्मिनल में मुद्रित DarkMoon रेकॉन और पर्यावरण मॉडल सारांश" /> <p align="center"><b>रेकॉन और पर्यावरण मॉडल।</b> DarkMoon हमला करने से पहले स्टैक की फिंगरप्रिंटिंग करता है और हमले की सतह की पुष्टि करता है।</p> </td> <td width="50%" valign="top"> <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/log.png" alt="टर्मिनल में लाइव MCP आउटपुट स्ट्रीम जिसमें टाइमस्टैम्प वाले कमांड और कच्ची प्रतिक्रियाएँ हैं" /> <p align="center"><b>लाइव MCP स्ट्रीम।</b> एजेंट द्वारा चलाया गया हर कमांड और उसका कच्चा आउटपुट, टाइमस्टैम्प के साथ, <code>./darkmoon.sh --log <session></code> के साथ।</p> </td> </tr> </table> <div align="center"> <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/matrix.png" alt="टर्मिनल में सिग्नल डिटेक्शन मैट्रिक्स जो पता लगाई गई तकनीकों को DarkMoon द्वारा भेजे जाने वाले एजेंट्स से मैप करता है" width="80%" /> <p><b>सिग्नल से एजेंट डिस्पैच।</b> DarkMoon लक्ष्य पर जो पता लगाता है उसी के आधार पर तय करता है कि कौन से विशेषज्ञ एजेंट तैनात करने हैं।</p> **इनमें फीचर किया गया** [Help Net Security](https://www.helpnetsecurity.com/2026/06/29/darkmoon-open-source-ai-pentesting-platform/) · [Cyber Security News](https://cybersecuritynews.com/darkmoon-penetration-testing-platform/) · [DevOps.com](https://devops.com/why-ci-cd-security-testing-is-going-autonomous-and-why-it-should-stay-local/) · [SecurityBrief](https://securitybrief.co.uk/story/asc-it-launches-darkmoon-for-private-ai-pentesting) · [LinuxLinks](https://www.linuxlinks.com/darkmoon-ai-powered-autonomous-penetration-testing-platform/) · [IT Brief](https://itbrief.co.uk/story/asc-it-launches-darkmoon-for-private-ai-pentesting) · [ChannelLife](https://channellife.co.uk/story/asc-it-launches-darkmoon-for-private-ai-pentesting) </div> --- ## Quick Start ```bash git clone https://github.com/ASCIT31/Dark-Moon.git cd Dark-Moon ./install.sh ``` `install.sh` आपके LLM प्रदाता को इंटरैक्टिव रूप से कॉन्फ़िगर करता है (`docker-compose.yml` को संपादित करने की आवश्यकता नहीं) और पूर्ण स्टैक बनाता है: ```bash ./install.sh # skip form if .opencode.env already configured ./install.sh --init # force reconfiguration (cloud or local model) ./install.sh --help # show usage ``` **क्लाउड प्रदाताओं** (Anthropic, OpenAI, OpenRouter…) और **स्थानीय मॉडलों** (Ollama, llama.cpp) का समर्थन करता है। फिर अपना पहला मूल्यांकन चलाएँ और इसे लाइव देखें: ```bash ./darkmoon.sh "TARGET: example.com" ./darkmoon.sh --log <session_id> ``` **पूर्वापेक्षाएँ:** Docker और Docker Compose, और एक LLM API key (या एक स्थानीय मॉडल)। GPU सेटअप, environment variables और पूर्ण flags संदर्भ [पूर्ण दस्तावेज़ीकरण](https://github.com/ascit31/dark-moon/blob/master/docs/full.md) में उपलब्ध हैं। --- ## फ़ीचर ग्रिड | | | |---|---| | 🧠 **50 विशेषज्ञ एजेंट** | एक agentic सिस्टम तर्क करता है, योजना बनाता है और हर उस सतह पर विशेषज्ञ एजेंट भेजता है जिसे वह खोजता है। | | 🌐 **हर सतह** | Web, APIs, Active Directory, Kubernetes, cloud (AWS, Azure, GCP), CI/CD, databases, IoT firmware और AI/LLM endpoints, अंत से अंत तक श्रृंखलाबद्ध। | | 🔒 **Privacy Gateway** | प्रतिवर्ती स्थानीय tokenization वास्तविक IPs, hosts, URLs और credentials को नियतात्मक placeholders में बदल देता है, जिन्हें केवल स्थानीय रूप से तब rehydrate किया जाता है जब कोई tool चलता है। | | 🏠 **स्थानीय मॉडल** | पूरा मूल्यांकन एक स्थानीय LLM (Ollama, llama.cpp) पर चलाएँ ताकि आपके infrastructure के मान आपकी अपनी परिधि पर ही रहें। | | 🧾 **साक्ष्य, स्कोर नहीं** | प्रत्येक finding के साथ सटीक command और raw output आता है; Pro retest किसी fix की पुष्टि के लिए exploit को दोबारा चलाता है। | | 🛡️ **डिज़ाइन से सुरक्षा** | AI कभी सीधे कोई command नहीं चलाता, हर क्रिया एक नियंत्रित, logged MCP interface से होकर गुज़रती है। | | 🤖 **आपके AI का भी Pentest** | एक समर्पित LLM एजेंट garak-backed probes के साथ OWASP LLM Top 10 के लिए AI/LLM inference endpoints की जाँच करता है। | | ♾️ **CI/CD मूल** | pipeline में pentest ट्रिगर करें और findings को artifacts के रूप में वापस पाएँ। | | 🔌 **MCP** | MCP के माध्यम से 140+ offensive tools को orchestrate करें। | | 🔧 **इसे ठीक करें (Pro)** | सशुल्क Pro tier findings को मानव-समीक्षित pull requests में बदल देता है, जिन्हें मूल exploit के विरुद्ध दोबारा परखा जाता है। | **security teams**, **DevSecOps engineers**, **red teamers** और **ethical hacking** पेशेवरों के लिए बनाया गया। --- ## 🧩 DarkMoon हर जगह <p align="center"> <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/integrations.svg" alt="DarkMoon integrations: GitHub, GitLab, Jenkins, VS Code, JetBrains, n8n, Grafana, Splunk — OSS + Pro" width="100%" /> </p> DarkMoon को वहीं चलाएँ जहाँ आप पहले से बनाते हैं — CI/CD, अपने IDE, automation और SecOps में। **OSS + Pro** चिह्नित integrations open-source edition (local CLI + JSON) के साथ काम करते हैं; केवल-Pro वाले [DarkMoon Pro](#-darkmoon-pro--paid-edition-web-dashboard-and-automated-remediation) REST API (live dashboard, remediation→PR) का उपभोग करते हैं। | Platform | यह क्या करता है | इसे पाएँ | Edition | Tutorial | |---|---|---|---|---| | **GitHub Actions** | गंभीरता के अनुसार findings पर pipeline विफल करें | [GitHub Marketplace](https://github.com/marketplace/actions/darkmoon-pentest) | OSS + Pro | [▶ देखें](https://youtu.be/e67klNk79vg) | | **GitLab CI/CD** | findings Code Quality + SAST रिपोर्ट के रूप में | [CI/CD Catalog](https://gitlab.com/explore/catalog/Dark-Moon-X/darkmoon-scan) | OSS + Pro | [▶ देखें](https://youtu.be/ui7NHD41cMM) | | **Jenkins** | build में findings Warnings-NG issues के रूप में | [Plugin `.hpi` (Releases)](https://github.com/ASCIT31/darkmoon-jenkins/releases) | OSS + Pro | [▶ देखें](https://youtu.be/G0TgyGpVLZ8) | | **VS Code** | editor से assessments ब्राउज़ करें और लॉन्च करें | [VS Code Marketplace](https://marketplace.visualstudio.com/items?itemName=Darkmoon.darkmoon-vscode) | OSS + Pro | [▶ देखें](https://youtu.be/GY7YOnYpteQ) | | **JetBrains** | IDE tool window में findings | [JetBrains Marketplace](https://plugins.jetbrains.com/plugin/34497-darkmoon) | OSS + Pro | [▶ देखें](https://youtu.be/obUUrbTN3Jg) | | **n8n** | campaigns, retests और alerts को स्वचालित करें | [npm `n8n-nodes-darkmoon`](https://www.npmjs.com/package/n8n-nodes-darkmoon) | Pro | [▶ देखें](https://youtu.be/3htg8kh7Dr8) | | **Grafana** | security-posture dashboards | [Self-host (Releases)](https://github.com/ASCIT31/darkmoon-grafana/releases) | Pro | [▶ देखें](https://youtu.be/L7K-y0HPudk) | | **Splunk** | SOC ingestion (HEC) + "Send to Darkmoon" alert action | [App (Releases)](https://github.com/ASCIT31/darkmoon-splunk/releases) — Splunkbase लंबित | OSS + Pro | [▶ देखें](https://youtu.be/8w2i8nEBdQQ) | | **SDK / CLI** | साझा contract पर अपना integration बनाएँ | [npm `@darkmoon_ai/client`](https://www.npmjs.com/package/@darkmoon_ai/client) | OSS + Pro | [▶ देखें](https://youtu.be/jMIMvV8yEK8) | प्रत्येक integration केवल **safe metadata** भेजता है (severity, status, MITRE, ids) — कभी भी evidence, secrets या tokens नहीं। पूर्ण गाइड [docs.dark-moon.org](https://docs.dark-moon.org) पर; स्रोत [ASCIT31](https://github.com/ASCIT31) के अंतर्गत। --- ## 🔒 Darkmoon Pro — सशुल्क संस्करण: web dashboard और स्वचालित remediation > 🔒 **ये Darkmoon Pro सुविधाएँ हैं (सशुल्क)।** open source edition ऊपर दिखाया गया CLI है; web dashboard और pull requests तक स्वचालित remediation open source build में नहीं हैं। नीचे दिए गए screenshots **सशुल्क Darkmoon Pro** web dashboard के हैं। ये उस open source repository का हिस्सा **नहीं** हैं जिसे आप clone करते हैं। open source edition ऊपर के अनुभाग में दिखाया गया command line tool है। <table> <tr> <td width="50%" valign="top"> <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/dashboard.png" alt="Darkmoon Pro web dashboard showing projects, targets, campaigns and vulnerabilities by severity" /> <p align="center"><b>Pro: live web dashboard.</b> Projects, targets और campaigns एक नज़र में, प्रत्येक finding गंभीरता के अनुसार वर्गीकृत।</p> </td> <td width="50%" valign="top"> <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/vulnerability-1.png" alt="Darkmoon Pro finding detail with CVSS, MITRE ATT&CK and ISO 27001 mapping and EXPLOITED status" /> <p align="center"><b>Pro: CVSS और ATT&CK mapping के साथ findings.</b> प्रत्येक finding में CVSS, MITRE ATT&CK और ISO 27001 mapping होती है, साथ में एक वास्तविक exploit द्वारा समर्थित <code>EXPLOITED</code> status।</p> </td> </tr> <tr> <td width="50%" valign="top"> <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/markdown-report-1.png" alt="Darkmoon Pro structured web report with management summary, exportable to Markdown and PDF" /> <p align="center"><b>Pro: exportable web reports.</b> सरल भाषा में एक management summary के साथ पूर्ण तकनीकी विवरण, Markdown और PDF में exportable।</p> </td> <td width="50%" valign="top"> <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/infra-orbital.gif" alt="Darkmoon Pro orbital attack-surface map: an animated infrastructure graph with exposure rings, per-node vulnerability badges and the MITRE attack path racing from the internet-facing entry to the database" /> <p align="center"><b>Pro: orbital attack-surface map.</b> nodes, connections और per-node vulnerabilities का एक live 3D graph, जिसमें MITRE attack path पूरे target पर चलता है, और **प्रत्येक finding अपने प्रस्तावित remediation से एक समीक्षित pull request के रूप में जुड़ा होता है**। browser और VR में render होता है।</p> </td> </tr> <tr> <td width="50%" valign="top"> <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/scheduler.png" alt="Darkmoon Pro campaign scheduler for recurring automated pentest campaigns with focus, severity and recurrence" /> <p align="center"><b>Pro: scheduled recurring runs.</b> web dashboard में निर्मित FOCUS, severity और recurrence के साथ आवर्ती स्वचालित campaigns।</p> </td> <td width="50%" valign="top"> <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/campaign.png" alt="Darkmoon Pro campaign view listing the 57 vulnerabilities with severity and status" /> <p align="center"><b>Pro: campaign view.</b> एक campaign में प्रत्येक vulnerability उसकी severity और confirmation status के साथ।</p> </td> </tr> </table> ### 🔒 Pro: finding से fix तक (स्वचालित remediation, सशुल्क) > 🔒 **सशुल्क Pro सुविधा।** open source engine vulnerabilities को खोजता और सिद्ध करता है। pull requests में स्वचालित remediation केवल Darkmoon Pro में उपलब्ध है। सशुल्क Pro tier में, प्रत्येक finding _finding → sandbox-validated fix → **मानव-समीक्षित pull request, मूल exploit के विरुद्ध दोबारा परखा गया**_ के रूप में बहती है, और कभी स्वतः merge नहीं होती। हमारे OWASP Juice Shop demo run पर, Pro remediation agent ने **एक स्वच्छ live exploit-retest के साथ findings को अंत से अंत तक ठीक किया** (कोई fix तभी गिना जाता है जब मूल exploit दोबारा चलाया जाए और बंद पुष्ट हो)। देखें [remediation benchmark](https://dark-moon.org/remediation-benchmark/), [remediation agent docs](https://github.com/ascit31/dark-moon/blob/master/docs/remediation-agent.md) और [ASCIT31/juice-shop पर 57 खुली PRs](https://github.com/ASCIT31/juice-shop/pulls)। <div align="center"> <a href="https://youtu.be/zQE95bVLZgM"> <img src="https://assets.kitploit.com/production/public/readmes/42241/95a4689eb8c0d2931c09f243615e0a57071b7d7698d88e2d0c6477a477b2d6c5.png" alt="Watch the demo of the Darkmoon Pro web dashboard running a full autonomous penetration test" width="70%" /> </a> **▶️ डेमो देखें (Darkmoon Pro web dashboard दिखाता है)** </div> ### 🔒 Pro: किसी भी cloud पर एक क्लिक में deploy करें — न box, न marketplace > 🔒 **सशुल्क Pro सुविधा।** open source edition ऊपर दिखाया गया CLI है। One-click cloud provisioning Darkmoon Pro के साथ आता है (एक वैध Pro license key आवश्यक है) और open source build का हिस्सा नहीं है। <div align="center"> <a href="https://github.com/ASCIT31/darkmoon-cloud-deploy/blob/master/docs/aws.md"><img src="https://www.vectorlogo.zone/logos/amazon_aws/amazon_aws-icon.svg" alt="AWS" height="42" /></a> <a href="https://github.com/ASCIT31/darkmoon-cloud-deploy/blob/master/docs/gcp.md"><img src="https://www.vectorlogo.zone/logos/google_cloud/google_cloud-icon.svg" alt="Google Cloud" height="42" /></a> <a href="https://github.com/ASCIT31/darkmoon-cloud-deploy/blob/master/docs/azure.md"><img src="https://www.vectorlogo.zone/logos/microsoft_azure/microsoft_azure-icon.svg" alt="Azure" height="42" /></a> <a href="https://github.com/ASCIT31/darkmoon-cloud-deploy/blob/master/docs/ovh.md"><img src="https://cdn.simpleicons.org/ovh/123F6D" alt="OVHcloud" height="36" /></a> </div> <p align="center">"क्या आप एक hardware box बेचते हैं?" <b>नहीं।</b> एक command किसी भी cloud VM को आपकी अपनी tenancy में एक समर्पित Darkmoon <b>Pro</b> appliance में बदल देता है — यह machine बनाता है, dashboard port खोलता है और आपके लिए सब कुछ install करता है। <b>कोई proprietary hardware नहीं, कोई cloud marketplace नहीं, कोई lock-in नहीं</b> — वही packaged Docker images हर cloud पर और आपके अपने bare metal पर चलते हैं।</p> ```bash # one command, from your cloud's browser shell (AWS / GCP / Azure / OVH) curl -fsSL https://portal.dark-moon.org/deploy | bash -s -- aws --license <KEY> --api-key <LLM_KEY> ``` <div align="center"> **[क्लाउड परिनियोजन गाइड →](https://github.com/ASCIT31/darkmoon-cloud-deploy)** · [दस्तावेज़](https://docs.dark-moon.org/#cloud-deployment) · [उपकरण](https://dark-moon.org/appliance) </div> --- ## DarkMoon क्या है? DarkMoon एक **ओपन-सोर्स AI पेनेट्रेशन टेस्टिंग** प्लेटफ़ॉर्म है। इसे किसी ऐसे लक्ष्य पर इंगित करें जिसका परीक्षण करने के लिए आप अधिकृत हैं, और यह पूरा मूल्यांकन स्वयं करता है: यह तर्क करता है, योजना बनाता है, और **50 विशेषज्ञ एजेंट** भेजता है जो एक नियंत्रित MCP परत के माध्यम से वास्तविक आक्रामक संचालन निष्पादित करते हैं, फिर प्रत्येक भेद्यता की रिपोर्ट सटीक कमांड, कच्चे आउटपुट और उसके पीछे के प्रमाण के साथ करता है। यह पेनेस्टर की जगह नहीं लेता। यह मूल्यांकन के दोहराव वाले हिस्से को साक्ष्य के साथ साफ़ करता है, ताकि आपके विशेषज्ञ अपना समय निर्णय लेने में लगाएँ, न कि श्रम में। --- ## 📊 बेंचमार्क: OWASP Juice Shop पर 57 वास्तविक भेद्यताएँ OWASP Juice Shop के विरुद्ध एक **क्लाउड फ्रंटियर मॉडल (Anthropic Claude)** के साथ वास्तविक, पुनरुत्पादनीय **ब्लैक-बॉक्स** रन। DarkMoon **पूरी तरह से स्थानीय** (Ollama / llama.cpp) भी Privacy Gateway के पीछे चलता है — इसलिए आपके बुनियादी ढाँचे से कुछ भी बाहर नहीं जाता; स्थानीय-मॉडल कवरेज आपके द्वारा चलाए जाने वाले मॉडल पर निर्भर करती है। | मीट्रिक | परिणाम | |---|---| | पाई गई भेद्यताएँ | **57** (8 क्रिटिकल / 24 हाई / 21 मीडियम / 4 लो) | | वॉल-क्लॉक समय | **28.5 मिनट** | | शोषण का प्रमाण | प्रत्येक निष्कर्ष के लिए कमांड + कच्चा आउटपुट | | LLM | Anthropic Claude (क्लाउड फ्रंटियर); स्थानीय मॉडल समर्थित | इसे स्वयं पुनरुत्पादित करें और टूल्स की तुलना करें: **[ASCIT31/Darkmoon-Benchmarks](https://github.com/ASCIT31/Darkmoon-Benchmarks)**। ## 🆚 DarkMoon की तुलना कैसे करता है | | **DarkMoon** | strix | shannon | PentAGI | |---|:--:|:--:|:--:|:--:| | **स्थानीय LLM** पर चलता है (डेटा कभी बाहर नहीं जाता) | ✅ | ❌ क्लाउड | ❌ क्लाउड | आंशिक | | Privacy Gateway (स्थानीय टोकनाइज़ेशन) | ✅ | ❌ | ❌ | ❌ | | Active Directory + Kubernetes | ✅ | ❌ | ❌ | आंशिक | | शोषण का प्रमाण | ✅ | ✅ | ✅ | ✅ | | ओपन सोर्स | ✅ GPL-3.0 | ✅ | ✅ | ✅ | *सार्वजनिक रेपो/दस्तावेज़ों से संकलित (2026-08); सुधार PR के माध्यम से स्वागत योग्य हैं।* --- ## यह कैसे काम करता है DarkMoon एक रणनीतिक **AI सुरक्षा एजेंट** ऑर्केस्ट्रेटर के रूप में ISO 27001, NIST SP 800-115, और MITRE ATT&CK पद्धतियों के अनुरूप संचालित होता है। जब आप कोई लक्ष्य प्रदान करते हैं, तो प्लेटफ़ॉर्म स्वचालित रूप से: 1. 🔍 लक्ष्य वातावरण को **खोजता** है (पोर्ट, सेवाएँ, प्रोटोकॉल) 2. 🧠 प्रौद्योगिकी स्टैक की **फिंगरप्रिंटिंग** करता है (फ्रेमवर्क, CMS, API) 3. 🎯 हमले की सतह का **मॉडल** बनाता है 4. 🚀 पाई गई प्रौद्योगिकियों के आधार पर विशेष उप-एजेंट **तैनात** करता है 5. 🔬 प्रतिक्रियाशील अनुकूलन के साथ एक **बुद्धिमान भेद्यता स्कैनिंग** लूप **निष्पादित** करता है 6. ✅ साक्ष्य (अनुरोध, पेलोड, प्रतिक्रियाएँ) के साथ निष्कर्षों को **सत्यापित** करता है 7. 📝 एक संरचित ऑडिट रिपोर्ट **तैयार** करता है ### उप-एजेंट ऑर्केस्ट्रेशन DarkMoon खोजी गई प्रौद्योगिकियों के आधार पर विशेष एजेंटों को गतिशील रूप से चुनता और भेजता है: | पाई गई प्रौद्योगिकी | ट्रिगर किया गया एजेंट | |---|---| | WordPress, Drupal, Joomla, Magento, PrestaShop, Moodle | CMS-विशिष्ट एजेंट | | PHP, Node.js, Flask, ASP.NET, Spring Boot, Ruby on Rails, Go | स्टैक-विशिष्ट एजेंट | | GraphQL | GraphQL एजेंट | | LLM / AI इन्फरेंस एंडपॉइंट (OpenAI-संगत, Ollama, vLLM, TGI) | LLM एजेंट | | Active Directory | AD एजेंट | | Kubernetes | Kubernetes एजेंट | | AWS, Azure, GCP | क्लाउड-प्रदाता एजेंट | | Entra ID (Microsoft पहचान) | पहचान एजेंट | | GitHub, GitLab, Jenkins | SCM और CI/CD एजेंट | | Terraform, Ansible | Infrastructure-as-Code एजेंट | | Docker, कंटेनर रजिस्ट्रियाँ | कंटेनर एजेंट | | HashiCorp Vault | सीक्रेट्स एजेंट | | PostgreSQL, MySQL, MSSQL, Oracle | डेटाबेस एजेंट | --- [Read more](https://github.com/ascit31/dark-moon)
