Darkmoon

工具介绍

## 這是什麼 多數 AI 滲透工具像只會在門口晃一圈的保安——掃掃 Web、找找 XSS 就交差。真實滲透活往往在 Active Directory、Kubernetes、內網、雲和老舊系統裡打轉。Darkmoon 是一群職業滲透測試人員做的開源自託管平臺，用 18 個專項 AI Agent 編排 80+ 攻擊工具，目標就是把“規劃—執行—證據—攻擊路徑—報告”串成一條可審計的鏈。 它不是把 LLM 直接扔去跑命令，而是模型負責指紋識別目標、選方法論、排優先順序、委派任務，獨立執行層再跑工具、抓輸出、回灌結果。方法論本身是明文 Markdown，可審、可改、可版本控制，並對映到 MITRE ATT&CK 與 NIST 800-115。 ## 能打的地方 - **多環境方法論 Agent**：針對 AD、Kubernetes、WordPress/Drupal/Magento、GraphQL、常見語言棧（PHP/Node/ASP.NET/Spring Boot）以及網路基礎設施，由編排器自動選合適打法；Web 與 AD 目前最成熟。 - **80+ 真實進攻工具編排**：Nuclei、SQLMap、NetExec、BloodHound、Impacket、FFUF、Hydra、Kubescape 等被納入流水線，模型只規劃不直接執行，降低“幻覺亂敲命令”的風險。 - **證據鏈與攻擊路徑**：發現項帶支援證據、實際執行的命令與輸出、嚴重度、基礎設施地圖，並生成攻擊路徑與可發表級報告——對客戶交付和內部審計更有用。 - **透明可定製**：Agent 不是黑盒 Prompt，方法論檔案可審查、定製；GPLv3、無遙測，支援 OpenAI、Anthropic、Ollama、llama.cpp，完全自託管。 - **定位誠實**：Maker 明確說雲覆蓋還在演進，前沿大模型效果優於小本地模型，每次 run 有 API 成本——這比一堆“全自動零誤報”吹得實在。 ## 適合誰 · 誰不用碰 **適合**：有授權範圍的專業滲透/紅隊/安全工程團隊；經常摸 AD、K8s、內網與混合雲，受夠了“只會掃營銷站”的 AI 掃描器，又希望方法論可審計、報告能直接交差的人。也適合想把現有工具鏈（BloodHound 等）用 Agent 串起來的進階玩家。 **不用碰**：只需要偶爾掃個站點 XSS/目錄的開發或運維（Burp/ZAP/Nuclei 更輕）；完全沒有安全背景、也不想折騰自託管與模型成本的人；以及任何無授權目標——這是進攻性工具，亂用就是違法，平臺本身解決不了你的合規問題。 ## 上手門檻 自託管開源專案，程式碼與釋出在 GitHub（大陸訪問通常需要梯子）。介面與方法論以英文為主，未見中文支援說明。免費使用軟體本身，但必須自備模型金鑰或本地推理；Maker 提醒每次執行有 API 成本，且前沿模型效果更好。安裝與編排層需要一定安全與 DevOps 基礎，學習成本中等偏上。Web/AD 可優先試，雲相關別一開始就押寶。註冊即拉倉庫部署，無 SaaS 登入門檻，但環境準備（工具依賴、許可權、範圍授權）不能省。 ## 和同類怎麼選 | 維度 | Darkmoon | Burp Suite | 多數 AI Web 掃描器 | |------|----------|------------|-------------------| | 核心定位 | 多環境自主滲透（AD/K8s/雲/內網/API/CMS）+ 證據與攻擊路徑 | 專業 Web/API 手工與半自動測試標杆 | 多為 Web 層漏洞掃描 + LLM 包裝 | | 價格模式 | 開源免費 + 自備 LLM 成本 | 社群版有限，專業版訂閱 | 多為 freemium/SaaS | | 易用性 | 中高（自託管+編排理解） | 高（成熟 GUI，學習曲線仍在） | 通常更低門檻 | | 大陸可用性 | 需自部署；拉程式碼常需梯子 | 商業軟體可直接獲取使用 | 視具體產品，SaaS 多需梯子 | 具體以各家官網/倉庫為準。若你的日常就是授權範圍內的複雜內網與身份環境，Darkmoon 的 Agent + 工具編排更對口；若以 Web 業務邏輯和手工深度為主，Burp 仍是基本盤。兩者可互補，而非簡單替代。 ## 值不值得試 值得安全從業者（尤其是做過真實專案、討厭套殼掃描器的人）拉下來在授權靶場或實驗室跑一輪。透明方法論、計劃/執行分離、證據鏈設計是正確方向；先盯 Web 與 AD 場景驗證，雲部分保持觀望。小團隊若只做表面合規掃描，優先順序可以往後放。