Darkmoon
- 官网
- dark-moon.org
- PH
- www.producthunt.com/products/darkmoon/launches/darkmoon,2026-06-19,96 票(发布日 93)/ 日榜第 14、周榜第 100、月榜第 387 / 14 条评论库
- 一句话
- 开源自托管的自主 AI 渗透测试平台,50 个专家 agent + 142 个白名单工具,模型只看到占位符(Privacy Gateway),由法国图卢兹的 ASC-IT 开发。
- 团队
- ASC-IT(SARL ASC),法国图卢兹,2018 年成立,创始人兼总经理 Aurélien STRICH;官网团队页列 6 人(含网络安全总监 Mehdi BOUTAYEB、商务总监 Vincent MAHAUX 等)官网 asc-it.fr。公司自 2022 年有 CIR 标签、2023 年 JEI(创新企业)标签官网。Darkmoon 是公司旗舰产品,2024 年由 Aurélien 与 Mehdi 合伙商业化官网。
- 收费
- (官网 2026-11-02 抓取):Community 版免费、GPLv3、自托管;Pro 版为付费商业版(硬件绑定 licence、Docker 安装、月付或年付),官网未公开 Pro 单价,购买走 Stripe 链接官网;托管服务「Pentest on Demand」€799/次 engagement官网 dark-moon.org/pentest-on-demand;经销商计划价格「保密、阶梯递减」,50 key/月以上有量折官网 partner 页。旧档:webclaw 2026-08-28 抓取时「未检测到公开定价档」第三方。
- 状态判断
- 活着但平。开源引擎仍在维护(10-27 有提交、10-25 发 v1.6.0)、官网/博客/文档 10 月仍在更新,但 GitHub 星数日均仅 +4~7、PH 发布后无二次热度、收入库与讨论库全无踪迹。
- 证据强度
- 中。GitHub 库、PH 库对得上且细节完整;收入、商店、HN、X 四个库全空,只能靠官网/第三方新闻补。
它在各库的曲线
发布之后的表现
收入
- indie(TrustMRR):库里没有(按域名 dark-moon.org、名字 darkmoon 查)库。产品是自托管 + 企业直销模式,不走 Stripe 自助订阅,本就不太可能出现在 TrustMRR 的「愿意公开收入」样本里。
- 官网只公开了托管服务价 €799/次,Pro 软件 licence 与经销商价均不公开官网。没有任何可核实的收入数字,创始人也没自报 MRR。
用户 / 下载
- App Store、Google Play、Mac App Store、Chrome 应用商店:四个库都没有它库。产品是 Docker 自托管,没有移动端/浏览器扩展,符合预期。
- 唯一可用的用户代理是 GitHub 星数(见下)。
开发者关注
- GitHub
ASCIT31/Dark-Moon:1178 star、200 fork(2026-11-02),fork/star = 0.17库。对 1178 星的库来说 17% 属正常区间(新库 ≥5000 星中位数约 11%),suspect为空,无刷星标记库。 - 星数曲线(库内仅 2026-10-28 起):1152 → 1159 → 1163 → 1168 → 1174 → 1178,日均 +4~7,
status = 待观察(gain_7d 为 NULL,窗口不够)库。lifetime_per_day1.67,说明 1178 星是 706 天(2024-11-26 建库)慢慢攒的,不是爆发。 - 维护活跃:最近提交 2026-10-27,最新 release v1.6.0(2026-10-25),237 次提交,9 个 tag,4 个 open issue、1 个 open PR库 + GitHub 页。仓库有完整目录结构(conf/docs/.github/workflows),不是空壳 README。
- 生态:官网列出 GitHub Action、GitLab 组件、Jenkins 插件、VS Code / JetBrains 插件、n8n 节点、Grafana / Splunk app、SDK 共 9 个集成官网;GitHub 上另有 darkmoon-vscode、darkmoon-jenkins、darkmoon-n8n、darkmoon-grafana、darkmoon-splunk、darkmoon-client、darkmoon-cloud-deploy 等子仓库GitHub 搜索。
讨论
- Hacker News:库里没有(按域名 dark-moon.org、github_repo ascit31/dark-moon、标题 darkmoon 查)库。对一个 1178 星的开源安全工具来说,零 HN 提及是明显异常——通常这类项目至少会有一次 Show HN。
- X 本地库:库里没有(core 层 560 人原创帖中无 darkmoon / dark-moon.org 提及)库。创始人也不在五个圈子名单里。
- 第三方媒体有覆盖:Help Net Security(2026-06-29)、CybersecurityNews(2026-05-08)、SecurityBrief UK/IE(2026-07-20 / 07-27)报道过发布第三方,链接见下。官网自称被 TF1、L'Indépendant、Help Net Security 报道自报。
官网动态
- 官网在线,英文 + 法文双语,有 blog、docs、demo、portal官网。
- 博客最新文章为 2026-10 月(LLM 渗透测试基准、Claude Sonnet 4.6 基准、WebXR 攻击图、PHP2CVE 复盘等),更新频繁官网 dark-moon.org/blog。
- 文档站 docs.dark-moon.org 最后发布 2026-10-28官网。
- 无融资 / 收购消息;官网有「Investisseurs」页但无公开融资信息官网。
自报 vs 实际
| 自报 | 来源 | 对照 |
|---|---|---|
| 「50 个专家 agent、142 个工具」 | 官网 / GitHub 简介自报 | GitHub 仓库确实存在且活跃,但 agent 数量无法在库里核实推断:营销口径,无第三方验证 |
| 「€799/次托管渗透测试」 | 官网自报 | 无第三方比价数据可核;官网自己承认「指示价,按最终范围调整」 |
| 「被 TF1、L'Indépendant 报道」 | 官网自报 | 未在库外检索到这两家的原文链接,Help Net Security 的报道可查第三方 |
| PH 96 票 / 日榜 14 | PH 库库 | 与 PH 页面一致,可信 |
| 收入 / 用户数 | 无自报 | 库里没有,官网也没给,无法对照 |
对不上的点:PH 发布拿了 96 票、日榜第 14,但 HN 与 X 两个讨论库零提及。一个开源安全工具在 PH 有热度却在 HN 完全无声,说明热度主要来自 PH 站内流量和媒体稿,而非开发者社区自然传播推断。
为什么成了 / 没成
成了的部分:产品是真的。GPLv3 开源、706 天持续提交、9 个集成、完整文档站、10 月还在发技术博客和 release——这不是「发个 PH 就消失」的项目。团队是 2018 年就在做网络安全外包的实体公司(15 家大客户、CIR/JEI 标签),Darkmoon 是「把内部 pentest 能力产品化」,有真实交付能力兜底官网。
没成的部分:它没做成一个「独立开发者式」的增长故事。1178 星摊到 706 天只有日均 1.67 星,近 7 天日均 +4~7,status 是「待观察」而非「加速」库。HN 零提及、X 零提及,意味着它没进入英文开发者/安全社区的口语传播链。原因大概率是三点:一是定位偏企业(B2B 安全合规、NIS2/DORA 话术),不是开发者玩具;二是自托管 + 硬件绑定 licence 的商业模式天然低传播;三是 Privacy Gateway、142 工具白名单这类卖点需要信任背书,而它缺一个公开的、可复现的第三方评测。
判断:活着但平。引擎在维护、公司在运营,但没有增长信号。
对想跟的人
这个方向有位置,但不在「再做一个 AI pentest 引擎」。Darkmoon 用 706 天、237 次提交换来 1178 星和 HN 零提及,说明「开源 + 自托管 + 企业直销」这条路对独立开发者极难起量——它的 96 票 PH 热度没有转化成任何社区讨论。真正的空位在它自己暴露的软肋上:官网博客里那篇 LLM 渗透测试基准(21 次运行、16 种配置)是它最接近「第三方可验证」的东西,但仍是自测;谁能做出独立、可复现的 AI pentest 评测/排行榜,谁就握住了这个品类的信任入口。最大的坑是:安全工具的买家要的是「证据」不是「功能列表」,而证据只能靠时间和第三方背书积累,烧钱买量买不来——Darkmoon 的 €799 托管服务就是它试图绕过这个坑的尝试,但价格不公开的 Pro licence 说明连它自己都还没找到可规模化的定价。
没查到的
- 收入:indie(TrustMRR)库里没有;官网不公开 Pro licence 单价与经销商价;无任何 MRR / 订阅数 / 是否挂牌出售信息。
- 用户 / 下载:appstore、googleplay、macappstore、chromestore 四个库都没有它(产品无移动端/扩展,属预期)。
- 讨论:hackernews 库、x 本地库均无提及;无法判断英文社区的真实反应。
- GitHub 历史曲线:库内只有 2026-10-28 起的 6 个观测点,gain_7d / gain_30d 为 NULL,无法算发布后(2026-06)到 10 月的星数走势;
stars_first1152 是 10-28 首次观测值,不是发布时值。 - Pro 版真实销量 / 客户数:官网提到「Acme Corp 3 licences」等是界面示意,非真实数据推断。
- 创始人社交账号:未在 X 库或公开检索中找到 Aurélien STRICH / ASC-IT 的活跃 X 账号,无法看其公开发言。
档案由 agent 建(deepseek/deepseek-v4.1-flash,25 步,2026-11-01T17:32);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。