Darkmoon

À propos de Darkmoon

Darkmoon est une plateforme open source de pentest autonome pilotée par intelligence artificielle, conçue pour automatiser l’ensemble du cycle d’un test d’intrusion. L’outil enchaîne la reconnaissance, la sélection d’outils, la validation par preuves et la génération d’un rapport de test d’intrusion, le tout orchestré par des agents IA. Développé sous licence GPLv3, Darkmoon se distingue par son approche modulaire et sa capacité à fonctionner entièrement en local, ce qui en fait un choix pertinent pour les environnements sensibles où la confidentialité des données est critique.

La plateforme s’adresse principalement aux pentesters, aux équipes de sécurité offensives et aux organisations souhaitant automatiser une partie de leurs audits de sécurité. Son architecture ouverte permet d’intégrer des modèles d’intelligence artificielle aussi bien cloud que locaux, offrant ainsi une grande flexibilité dans le déploiement.

Fonctionnalités principales

Darkmoon orchestre jusqu’à 33 agents IA et intègre plus de 80 outils de sécurité, ce qui en fait une solution complète pour les tests d’intrusion automatisés. Parmi les fonctionnalités clés, on retrouve la détection de 14 signaux technologiques, permettant de router automatiquement la campagne d’attaque vers les spécialistes appropriés, en séquentiel ou en parallèle.

Le tableau de bord SSE (Security Service Edge) en temps réel permet de suivre les findings, les nœuds d’infrastructure et les événements des agents. L’exécution conteneurisée assure une séparation nette entre le raisonnement IA et les outils offensifs via le protocole MCP (Model Context Protocol). La plateforme génère également une journalisation complète ainsi qu’un rapport Markdown détaillé.

Darkmoon est compatible avec une large gamme de modèles d’IA, incluant OpenAI, Anthropic, OpenRouter, Ollama, llama.cpp et tout endpoint compatible OpenAI. Le Privacy Gateway intégré permet de masquer localement des informations sensibles avant de les envoyer à un modèle externe, renforçant ainsi la protection des données.

Parmi les outils intégrés, on retrouve des solutions de reconnaissance et de scanning comme Naabu, Masscan, Nuclei, ffuf, dirb, sqlmap, Arjun et wafw00f. La reconnaissance web et le crawl sont assurés par Subfinder, Katana, Waybackurls et httpx. Pour les CMS et applications web, Darkmoon utilise WPScan, CMSeeK et WhatWeb. Les environnements Active Directory et réseau sont couverts par NetExec, BloodHound, Impacket, Hydra, dig et des outils SNMP. Enfin, Kubernetes est pris en charge via kubectl, Kubescape et Kubeletctl, et un navigateur headless est disponible via Lightpanda.

Tarification

Darkmoon propose une édition Community gratuite à vie sous licence GPLv3, accessible à tous. Cette version permet d’exécuter la plateforme entièrement en local avec un modèle d’IA local, sans frais d’abonnement.

Pour les organisations souhaitant un support ou des fonctionnalités avancées, une offre payante à l’engagement est disponible, affichée à environ 1 200 $ CA (799 €) par engagement. Le site présente également des montants de 224 $ CA (149 €) et 2 683 $ CA (1 788 €) par année, bien que le libellé exact de ces montants ne soit pas entièrement visible dans les extraits disponibles. Il est important de noter que les coûts peuvent augmenter avec l’utilisation d’API de modèles d’IA cloud, et un test web typique avec Claude Opus est estimé à environ 10 $ CA de frais d’API supplémentaires.

Cas d’utilisation

Darkmoon est particulièrement adapté aux audits internes et aux tests d’intrusion sur périmètre autorisé. Les équipes de sécurité peuvent l’utiliser pour des évaluations continues via pipeline, notamment avec GitHub Actions, ce qui permet d’intégrer des tests de sécurité automatisés dans les processus DevOps.

La plateforme est également utile pour le bug bounty et les laboratoires locaux vulnérables volontairement. Elle couvre une variété de scénarios, incluant les tests web, API, Active Directory, Kubernetes, cloud et IoT. Cette polyvalence en fait un outil de choix pour les pentesters qui doivent évaluer différents types d’infrastructures.

Notre avis

Darkmoon représente une avancée significative dans l’automatisation des tests d’intrusion. Son approche open source sous GPLv3, combinée à la possibilité de fonctionner entièrement en local, offre une transparence et un contrôle rares sur le marché. L’orchestration de nombreux agents IA et l’intégration de plus de 80 outils en font une solution plus complète qu’un simple scanner, avec un raisonnement adaptatif, la génération de preuves et un rapport final structuré.

Cependant, cet outil offensif nécessite une autorisation explicite pour chaque utilisation et n’est pas adapté à un usage non autorisé. La configuration est plus complexe qu’un scanner classique, ce qui peut représenter un obstacle pour les équipes moins expérimentées. Les coûts d’API des modèles cloud peuvent également s’accumuler rapidement, bien que l’utilisation de modèles locaux permette de les éviter complètement.

La tarification affichée publiquement reste peu explicite dans les extraits disponibles, ce qui peut compliquer la comparaison avec d’autres solutions. Les alternatives classiques comme Nmap, Nessus, OpenVAS, Nuclei ou Burp Suite couvrent souvent moins bien l’orchestration autonome, mais sont plus simples à déployer et à cadrer.

En conclusion, Darkmoon est un outil puissant et flexible, idéal pour les pentesters expérimentés et les organisations capables de gérer un outil d’attaque autonome, de l’isoler correctement et de respecter le cadre légal. Sa valeur réside dans sa capacité à automatiser des tâches complexes tout en offrant un contrôle granulaire sur le processus de test d’intrusion.