Tests d'intrusion autonomes et continus
50 agents IA spécialistes mènent toute la campagne offensive, puis une grille adversariale qualifie chaque finding : exploité, confirmé ou non confirmé.50 agents IA spécialistes, 140+ outils de sécurité et un command center en direct. Darkmoon mène toute la campagne offensive sur le web, le cloud, l'Active Directory, Kubernetes, la CI/CD, le firmware et les endpoints IA/LLM, puis qualifie chaque finding EXPLOITÉ, CONFIRMÉ ou NON CONFIRMÉ via une grille adversariale.
Parcourez votre surface d'attaque en 3D, ou en VR.
Vu dans:TF1,L'Indépendant,Help Net Security
Darkmoon raisonne sur votre cible, modélise la surface d'attaque et dépêche les bons agents sur le web, le cloud, l'identité, Kubernetes, la CI/CD, le firmware et les endpoints IA/LLM, avec un contrôle complet en cascade.
Open source au cœur. Une licence pour exécuter la plateforme autonome complète.
Open source, auto-hébergé à vie
StarGratuit à vie, GPLv3
Ce qui est inclus :
Pour les pentesters et équipes pro
ObtenirFacturé €1788 par an
Tout Community, et :
Pour entreprises, MSSP et revendeurs
ContactSur mesure selon votre périmètre
Tout Pro, et :
Darkmoon orchestre une campagne offensive de bout en bout, il raisonne sur la cible, dépêche des spécialistes par domaine, valide les findings avec de vrais payloads, construit un graphe d'infrastructure et produit un rapport structuré. Un scanner exécute des signatures en une passe. Darkmoon exécute un pentest.
Par design. Le modèle planifie et raisonne, mais chaque invocation d'outil passe par une passerelle MCP qui valide et arbitre l'appel. Le modèle n'exécute jamais directement un shell, ce qui rend l'engagement auditable, borné et sûr. Toute l'architecture est open source.
Oui. Le moteur est publié sur GitHub sous ASCIT31/Dark-Moon, licence GPLv3. Vous pouvez lire la logique d'orchestration, les playbooks d'agents et la couche MCP, et l'auto-héberger. La licence commerciale ajoute le runtime durci, le dashboard managé et le support.
Standard ISO 27001, HackerOne, Bugcrowd (VRT / P1–P5) et un format custom. Chaque rapport inclut scoring CVSS 3.1, mapping MITRE ATT&CK, contrôles ISO 27001, preuves brutes et guidance de remédiation. L'export PDF est brandé et protégé par mot de passe.
Darkmoon utilise un licensing matériel. Votre clé de licence est liée à une empreinte machine dérivée de votre matériel (adresse MAC, modèle CPU), elle ne peut être ni clonée ni déplacée vers une autre machine en changeant une variable d'environnement.
Darkmoon inclut des niveaux de bruit configurables (stealth, low, moderate), un mode safe-harbor, l'application de l'out-of-scope et la propagation du scope par agent. Le runtime est durci avec un filesystem read-only, seccomp, no-new-privileges et watchdog continu.
Vu dans:TF1,L'Indépendant,Help Net Security
140+ outils de sécurité, tous derrière une allow-list vérifiée au build
L'agent de remédiation Pro de Darkmoon prend le relais là où le pentest s'arrête. Pour chaque finding confirmé, il audite le code source de la cible à la recherche de la cause racine, écrit le correctif minimal, le prouve dans un sandbox éphémère et ouvre une pull request que votre équipe relit. Il ne merge jamais de lui-même.
Un audit de sécurité en trois phases relie chaque finding prouvé du sink vulnérable jusqu'à sa cause racine dans le code de la cible. Uniquement des problèmes de sécurité, aucun bruit de style.
L'exploit est reproduit sur un build neuf, le correctif appliqué, puis l'exploit et ses variantes rejoués pour prouver qu'ils échouent désormais, tandis que le comportement normal de l'application et ses tests passent toujours.
Un patch minimal ciblant la cause racine est poussé sur une branche et une pull request est ouverte, portant la preuve avant/après. GitHub, GitLab, Gitea, Bitbucket et Azure DevOps sont pris en charge.
Chaque pull request est une proposition qu'une personne relit et merge. Darkmoon ne merge jamais automatiquement, et tout correctif qu'il n'a pas pu valider entièrement est ouvert en draft clairement identifié.
Dans le dashboard, chaque finding gagne une colonne PR reliant la pull request qui le corrige : URL de la forge, état, findings liés, diff stat et la validation avant/après.
Les identifiants de push sont scellés au repos et résolus localement. L'exécution ne porte qu'une référence opaque, jamais le token, si bien que votre secret n'entre jamais dans le contexte du modèle.
Darkmoon raisonne sur votre cible, modélise la surface d'attaque et dépêche les bons agents sur le web, le cloud, l'identité, Kubernetes, la CI/CD, le firmware et les endpoints IA/LLM, avec un contrôle complet en cascade.
L'orchestrateur identifie 14 signaux technologiques et route la campagne vers les bons spécialistes sur le web, le cloud, l'Active Directory, Kubernetes, la CI/CD, le firmware et les endpoints IA/LLM, en séquentiel ou en parallèle, avec une cascade plafonnée à trois niveaux pour éviter toute récursion infinie.
En savoir plus: Dispatch multi-agentsPérimètre défini, agents dépêchés, findings qualifiés, rapport livré. Pas une démonstration de fonctionnalités : le produit qui tourne sur une vraie cible.
Open source, auto-hébergé à vie
StarGratuit à vie, GPLv3
Ce qui est inclus :
Pour les pentesters et équipes pro
ObtenirFacturé €1788 par an
Tout Community, et :
Pour entreprises, MSSP et revendeurs
ContactSur mesure selon votre périmètre
Tout Pro, et :
L'orchestrateur identifie la stack de votre cible et dépêche automatiquement les bons spécialistes, du web et du cloud à l'Active Directory, Kubernetes, la CI/CD et le firmware. Un agent llm dédié couvre l'OWASP LLM Top 10, et en Pro un agent de remédiation transforme les findings confirmés en pull requests de correctif validées en sandbox, à relire par votre équipe.
SQLi, XSS, SSRF, IDOR, RCE, SSTI, désérialisation, abus JWT, upload de fichier et path traversal, validés avec de vrais payloads, jamais des signatures.
AS-REP roasting, Kerberoasting, relais NTLM, DCSync et ADCS ESC1-ESC8, plus minting de token IMDS, extraction Key Vault et pivots ROPC, chacun prouvé avec l'appel exact.
Extraction binwalk/squashfs, récupération de backdoor et exploitation de routeurs, RBAC Kubernetes et évasion de nœud, et un agent llm dédié à l'OWASP LLM Top 10.
La Privacy Gateway tokenise sur votre machine chaque valeur sensible, IP, hostnames, domaines, URLs, emails, identifiants, chemins internes, avant qu'elle n'atteigne le modèle. Claude ne raisonne que sur des placeholders déterministes. Les vraies valeurs sont réinjectées localement, un instant avant chaque exécution d'outil, puis re-masquées dans toute sortie. Gardez toute la puissance de Claude, ou exécutez un modèle 100% local et auto-hébergé pour une souveraineté de bout en bout.
Aucune donnée sensible n'est jamais envoyée au LLM.
Chaque IP, hostname, URL, email, identifiant et chemin interne devient un placeholder stable comme IP_PRIVATE_001. Le modèle voit comment les hôtes se relient, jamais une vraie valeur.
Les vraies valeurs ne reviennent que sur votre machine, un instant avant l'exécution d'un outil, et seulement là où c'est autorisé. Tout ce que l'outil affiche est re-masqué avant d'atteindre le modèle.
Chaque commande proposée par le modèle est d'abord vérifiée. Celle qui ferait sortir une valeur de votre hôte, par requête web, socket brut ou simple print, est refusée et journalisée.
Le modèle a vu l'adresse réelle de la cible zéro fois sur environ 3,5 Mo de trafic qui lui était destiné, tout en raisonnant dessus du début à la fin. Un run mesuré, pas une garantie absolue.
Tokenisation réversible + gateway anti-exfiltration en open-source. Vault scellé, audit trail des réhydratations et preuve de conformité en Pro.
Conçu pour les environnements auto-hébergés et souverains · Détails techniques (en anglais) →
L'architecture de Darkmoon est sa garantie de sécurité, et elle est entièrement auditable. L'IA raisonne et rédige le plan. Une passerelle MCP arbitre chaque appel d'outil. Lisez-le, puis exécutez-le vous-même.
Exécutez la plateforme complète sur votre propre infra. Licence matérielle, install Docker, mensuel ou annuel.
Décrivez votre cible, signez le cadre en ligne, payez un forfait. Nos experts l'exécutent et livrent un rapport débriefé.
Revendez Darkmoon sous votre propre habillage commercial. Un dashboard, toutes les licences, facturation Stripe intégrée.
Sur votre propre matériel, ou dans les outils que votre équipe utilise déjà.
Faites de votre infrastructure un nœud de sécurité autonome dédié. Software-defined. Auto-hébergé. Aucun matériel propriétaire.
IDE, CI/CD, automatisation et SecOps : GitHub, GitLab, Jenkins, VS Code, JetBrains, n8n, Grafana et Splunk.
Darkmoon orchestre une campagne offensive de bout en bout, il raisonne sur la cible, dépêche des spécialistes par domaine, valide les findings avec de vrais payloads, construit un graphe d'infrastructure et produit un rapport structuré. Un scanner exécute des signatures en une passe. Darkmoon exécute un pentest.
Par design. Le modèle planifie et raisonne, mais chaque invocation d'outil passe par une passerelle MCP qui valide et arbitre l'appel. Le modèle n'exécute jamais directement un shell, ce qui rend l'engagement auditable, borné et sûr. Toute l'architecture est open source.
Oui. Le moteur est publié sur GitHub sous ASCIT31/Dark-Moon, licence GPLv3. Vous pouvez lire la logique d'orchestration, les playbooks d'agents et la couche MCP, et l'auto-héberger. La licence commerciale ajoute le runtime durci, le dashboard managé et le support.
Standard ISO 27001, HackerOne, Bugcrowd (VRT / P1–P5) et un format custom. Chaque rapport inclut scoring CVSS 3.1, mapping MITRE ATT&CK, contrôles ISO 27001, preuves brutes et guidance de remédiation. L'export PDF est brandé et protégé par mot de passe.
Darkmoon utilise un licensing matériel. Votre clé de licence est liée à une empreinte machine dérivée de votre matériel (adresse MAC, modèle CPU), elle ne peut être ni clonée ni déplacée vers une autre machine en changeant une variable d'environnement.
Darkmoon inclut des niveaux de bruit configurables (stealth, low, moderate), un mode safe-harbor, l'application de l'out-of-scope et la propagation du scope par agent. Le runtime est durci avec un filesystem read-only, seccomp, no-new-privileges et watchdog continu.
Visibilité en direct, preuves validées et un rapport actionnable par votre équipe le jour même.