Darkmoon

在「测试与代码审查」这一类工具里，Darkmoon 是一个可以直接在网页打开的选择，官方地址为 dark-moon.org。打开官网，首先看到的标题是“Darkmoon: Autonomous AI Penetration Testing Platform”。

按官网的自我介绍：Darkmoon是一个开源，AI 驱动的自主渗透测试平台。50个专业AI 智能体覆盖网络，云，身份，CI/CD，数据库和IoT固件琌80+集成工具，活性仪以及（原文：Darkmoon is an open-source, AI-powered autonomous penetration testing platform. 50 specialized AI agents covering web, cloud, identity, CI/CD, databases and IoT firmware, 80+ integrated tools, a live dashboard and public…）

首页还提到：* 2026年4月26日，更新步骤1/4，可从互联网上获取

说明：本页内容基于 2026 年 10 月对 dark-moon.org 首页的抓取整理，非官方文档，具体以官网为准。

• 自主、连续的渗透测试（Autonomous, continuous penetration testing）
• Darkmoon + Splunk：将 AI 笔试结果发送给您的 SOC（Darkmoon + Splunk: Send AI Pentest Findings to Your SOC）
• Darkmoon SDK& CLI：自动使用代码的AI 笔试（Darkmoon SDK & CLI: Automate AI Pentesting with Code）
• Darkmoon + Grafana：现场安全-海报板（Darkmoon + Grafana: Live Security-Posture Dashboards）
• Darkmoon为 JetBrains：您的 AI 安全结果（Darkmoon for JetBrains: AI Security Findings in Your IDE）
• Darkmoon 用于 VS 代码：AI 笔试结果在您的编辑器中（Darkmoon for VS Code: AI Pentest Findings in Your Editor）
• Darkmoon + n8n：自动将 AI 笔试在您的工作流中（Darkmoon + n8n: Automate AI Pentesting in Your Workflows）
• Darkmoon + Jenkins：在您的构建中添加 AI 安全测试（Darkmoon + Jenkins: Add AI Security Testing to Your Builds）
• 步骤2 / 4，/ Web 应用程序 / 认证太弱
• 官网提供开发者文档或 API 入口

从官网介绍来看，Darkmoon 比较适合：

• 自动化测试、代码审查与质量保障
• 软件开发、原型搭建和技术集成
• 步骤 3 / 4，· 数据库 · 密码散列已曝光
• 第4步/第4段，——文件（/ftp）—— 暴露的敏感数据

上手提示：

• 不要把密钥、内部代码等敏感信息直接粘贴给第三方工具。
• 让 AI 生成代码后，先在本地或测试环境跑通，再合入正式项目。

目标用户：开发者、技术团队以及想快速做出原型的产品人员；需要 API 或二次开发的开发者；有采购评估流程的企业团队（官网提供演示预约或销售咨询）。

据公开数据集 AI Tool Compass（2026-10-09 核对）记录：有免费方案；记录到的方案包括 Community、Pro annual、Managed engagement。价格可能随时调整，请以官网定价页为准。