Darkmoon：自主渗透测试平台

作者小编

2026-06-19 3 分钟阅读

提示：文末链接直达Darkmoon官网⬇️⬇️⬇️

产品介绍： 自主渗透测试平台

大多数AI渗透测试工具仅停留在Web层。Darkmoon更进一步。由专业渗透测试人员构建，它结合了18个专业AI代理和80多个进攻性安全工具，用于评估Active Directory、Kubernetes、云基础设施、API、CMS和网络。自托管、开源、MITRE映射，旨在提供基于证据的发现、攻击路径和可发布的报告。

小编简评： Darkmoon是一款由专业渗透测试人员打造的自主渗透测试平台，突破传统AI工具仅限Web层的局限，整合18个AI代理与80+安全工具，覆盖Active Directory、Kubernetes、云基础设施等场景。开源自托管、MITRE映射，提供证据链攻击路径和报告，是安全团队进行深度渗透测试的利器。

用户评价：
　　“用了Darkmoon一个月，AD域的测试效果比之前工具好太多，自动化程度高。”
　　“部署简单，文档清晰，社区活跃。就是AI代理偶尔分析不够精准，希望改进。”
　　“开源自托管，数据安全有保障。我们已经用它发现了K8s集群的严重漏洞。”
　　“作为红队成员，路径生成能力很棒，直接给出了可行的攻击链。”

英文介绍： Autonomous penetration testing platform

Most AI pentesting tools stop at the web layer. Darkmoon goes further. Built by professional pentesters, it combines 18 specialized AI agents and 80+ offensive security tools to assess Active Directory, Kubernetes, cloud infrastructure, APIs, CMSs, and networks. Self-hosted, open-source, MITRE-mapped, and designed to deliver evidence-backed findings, attack paths, and publication-ready reports.

以下是产品图片：（文末链接直达产品官网⬇️⬇️⬇️）