DarkMoon

开源自主 AI 渗透测试 —— 在您自己的基础设施上发现、利用并验证每一个漏洞

⭐ 为 DarkMoon 加星 · 🚀 快速开始 · 🧩 集成 · 📊 基准测试 · 🔒 Darkmoon Pro · ▶️ 观看演示（Pro）

DarkMoon 是为您自己的基础设施打造的自主 AI 渗透测试工具。 将其指向一个已授权的目标，它便会自行完成整个评估，然后用确切的命令和原始输出记录每一个发现。

🟢 真正的开源。 GPLv3 且可自托管，每个 agent 的方法论都是纯 Markdown，您可以阅读、对比差异并 fork。
🎯 发现并证明。 每个漏洞都附带确切的命令和原始输出（利用过程由 agent 断言；Pro 版的修复复测是机器验证的步骤），因此几乎无需人工分诊。
🔒 运行在本地 LLM + 隐私网关之上。 网关在本地对您的真实 IP、主机和凭据进行令牌化，因此模型基于占位符进行推理，而真实值始终留在您的边界内。
🧩 随处可用。 可从 GitHub、GitLab、Jenkins、VS Code、JetBrains、n8n、Grafana 或 Splunk 运行它 —— 开源版可与基于 CLI 的集成配合使用。查看集成 ↓

了解开源引擎（CLI）

开源版 Darkmoon 是一个命令行工具。这就是您克隆仓库后所得到的东西。您从命令行启动评估，并实时观看每个 agent、命令和发现的流式输出。

从 CLI 启动一次运行。一行 `TARGET`，DarkMoon 便接管整个评估。	自主 agent 在您的终端中实时推理并利用。此处一个子 agent 标记出 CVE-2019-9978 并直接转向利用。
侦察与环境模型。 DarkMoon 在发起攻击前对技术栈进行指纹识别并确认攻击面。	实时 MCP 流。 agent 运行的每条命令及其原始输出，均带时间戳，使用 `./darkmoon.sh --log <session>`。

终端中的信号检测矩阵，将检测到的技术映射到 DarkMoon 调度的 agent

从信号到 agent 调度。 DarkMoon 根据在目标上检测到的确切内容来决定部署哪些专家 agent。

媒体报道 Help Net Security · Cyber Security News · DevOps.com · SecurityBrief · LinuxLinks · IT Brief · ChannelLife

快速开始```bash

git clone https://github.com/ASCIT31/Dark-Moon.git cd Dark-Moon ./install.sh

`install.sh` 会以交互方式配置你的 LLM 提供商（无需编辑 `docker-compose.yml`）并构建完整技术栈：```bash
./install.sh           # skip form if .opencode.env already configured
./install.sh --init    # force reconfiguration (cloud or local model)
./install.sh --help    # show usage

支持 云服务提供商（Anthropic、OpenAI、OpenRouter……）以及 本地模型（Ollama、llama.cpp）。然后运行你的首次评估并实时观看：```bash ./darkmoon.sh "TARGET: example.com" ./darkmoon.sh --log <session_id>

**前置条件：** Docker 与 Docker Compose，以及一个 LLM API 密钥（或本地模型）。GPU 配置、环境变量和完整的参数参考见[完整文档](https://github.com/ascit31/dark-moon/blob/master/docs/full.md)。

---

## 功能一览

| | |
|---|---|
| 🧠 **50 个专家智能体** | 一个智能体系统进行推理、规划，并向它发现的每一个攻击面派发专家智能体。 |
| 🌐 **覆盖每一个攻击面** | Web、API、Active Directory、Kubernetes、云（AWS、Azure、GCP）、CI/CD、数据库、IoT 固件和 AI/LLM 端点，端到端串联。 |
| 🔒 **隐私网关** | 可逆的本地令牌化将真实 IP、主机、URL 和凭据转换为确定性占位符，仅在工具运行的瞬间于本地还原。 |
| 🏠 **本地模型** | 在本地 LLM（Ollama、llama.cpp）上运行整个评估，让你的基础设施数据始终留在自己的边界内。 |
| 🧾 **证据，而非评分** | 每一项发现都附带确切的命令和原始输出；Pro 复测会重新运行漏洞利用以确认修复。 |
| 🛡️ **设计即安全** | AI 从不直接运行命令，每一个操作都流经受控且记录日志的 MCP 接口。 |
| 🤖 **也能对你的 AI 做渗透测试** | 专用 LLM 智能体借助 garak 支持的探针，针对 OWASP LLM Top 10 探测 AI/LLM 推理端点。 |
| ♾️ **CI/CD 原生** | 在流水线中触发渗透测试，并以制品形式获取发现结果。 |
| 🔌 **MCP** | 通过 MCP 编排 140+ 攻击性工具。 |
| 🔧 **修复它（Pro）** | 付费 Pro 层级将发现转化为经人工审查的拉取请求，并针对原始漏洞利用重新测试。 |

为**安全团队**、**DevSecOps 工程师**、**红队成员**和**道德黑客**专业人士打造。

---

## 🧩 DarkMoon 无处不在

<p align="center">
  <img src="https://raw.githubusercontent.com/ascit31/dark-moon/master/docs/pics/integrations.svg" alt="DarkMoon integrations: GitHub, GitLab, Jenkins, VS Code, JetBrains, n8n, Grafana, Splunk — Community + Pro" width="100%" />
</p>

在你已经构建的地方运行 DarkMoon——CI/CD、你的 IDE、自动化和 SecOps。标记为 **OSS + Pro** 的集成适用于开源版本（本地 CLI + JSON）；仅 Pro 的集成使用 [DarkMoon Pro](#-darkmoon-pro--paid-edition-web-dashboard-and-automated-remediation) REST API（实时仪表盘、修复→PR）。

| 平台 | 功能 | 获取 | 版本 |
|---|---|---|---|
| **GitHub Actions** | 按严重程度在发现结果上使流水线失败 | [GitHub Marketplace](https://github.com/marketplace/actions/darkmoon-pentest) | OSS + Pro |
| **GitLab CI/CD** | 发现结果作为 Code Quality + SAST 报告 | [CI/CD Catalog](https://gitlab.com/explore/catalog/Dark-Moon-X/darkmoon-scan) | OSS + Pro |
| **Jenkins** | 发现结果作为构建中的 Warnings-NG 问题 | [插件 `.hpi`（Releases）](https://github.com/ASCIT31/darkmoon-jenkins/releases) | OSS + Pro |
| **VS Code** | 从编辑器中浏览和启动评估 | [VS Code Marketplace](https://marketplace.visualstudio.com/items?itemName=Darkmoon.darkmoon-vscode) | OSS + Pro |
| **JetBrains** | 在 IDE 工具窗口中查看发现结果 | [JetBrains Marketplace](https://plugins.jetbrains.com/plugin/34497-darkmoon) | OSS + Pro |
| **n8n** | 自动化活动、复测和告警 | [npm `n8n-nodes-darkmoon`](https://www.npmjs.com/package/n8n-nodes-darkmoon) | Pro |
| **Grafana** | 安全态势仪表盘 | [自托管（Releases）](https://github.com/ASCIT31/darkmoon-grafana/releases) | Pro |
| **Splunk** | SOC 摄取（HEC）+“Send to Darkmoon”告警操作 | [应用（Releases）](https://github.com/ASCIT31/darkmoon-splunk/releases) — Splunkbase 待定 | OSS + Pro |
| **SDK / CLI** | 基于共享契约构建你自己的集成 | [npm `@darkmoon_ai/client`](https://www.npmjs.com/package/@darkmoon_ai/client) | OSS + Pro |

每个集成仅发出**安全元数据**（严重程度、状态、MITRE、ID）——绝不包含证据、机密或令牌。完整指南见 [docs.dark-moon.org](https://docs.dark-moon.org)；源码位于 [ASCIT31](https://github.com/ASCIT31)。

---

## 🔒 Darkmoon Pro — 付费版：Web 仪表盘与自动化修复

> 🔒 **这些是 Darkmoon Pro 功能（付费）。** 开源版本是上文所示的 CLI；Web 仪表盘和到拉取请求的自动化修复不在开源构建中。

以下截图是**付费 Darkmoon Pro** Web 仪表盘。它们**不**属于你克隆的开源仓库。开源版本是上一节所示的命令行工具。

Dark-Moon agents-expansion-2026.08