Darkmoon

Darkmoon 是一款由专业渗透测试人员打造的自主渗透测试平台，超越了传统 AI 测试工具仅停留在 Web 层的局限。它集成了 18 个专业 AI 代理和 80 多个攻击性安全工具，能够全面评估 Active Directory、Kubernetes、云基础设施、API、CMS 和网络等目标。平台支持自托管、开源，并映射 MITRE ATT&CK 框架，提供基于证据的发现、攻击路径分析以及可发布报告。

核心功能

Darkmoon 的核心在于其 18 个专业 AI 代理 的协同工作，这些代理模拟真实攻击者的思维，自动规划并执行渗透测试。平台集成了 80 多个攻击性安全工具，覆盖信息收集、漏洞扫描、漏洞利用、权限提升、横向移动等阶段。所有发现均映射到 MITRE ATT&CK 框架，帮助安全团队理解攻击者的战术和技术。

主要特性

• 深度评估能力：支持 Active Directory、Kubernetes、云基础设施、API、CMS 和网络等多种目标类型。
• 证据驱动的发现：每个发现都附带详细证据，包括截图、日志和攻击路径，确保结果可复现。
• 自动化报告生成：自动生成可发布的专业报告，节省安全团队的时间。
• 自托管与开源：完全自托管，确保数据安全；开源社区持续贡献，功能不断更新。
• AI 代理协同：18 个 AI 代理分工明确，从侦察到报告全程自动化。

适用场景

Darkmoon 适用于需要 持续安全评估 的企业安全团队、渗透测试服务商以及红队演练。无论是评估内部网络、云环境还是容器化基础设施，它都能提供高效、深入的测试结果。开源特性也使其成为安全研究人员的理想工具。