Darkmoon

@darkmoon_ai/mcp-server

MCP クライアント（Claude Desktop、Goose、Continue、LibreChat など）から、オープンソース（GPL-3.0）の自律型 AI ペネトレーションテストプラットフォームである Darkmoon を操作できる Model Context Protocol サーバーです。

Darkmoon Pro が必要です

Darkmoon エンジンと CLI はオープンソースです。このサーバーは Darkmoon Pro の一部である Darkmoon Dashboard API と通信し、常にセルフホストで利用します。公開ホスト型のエンドポイントはないため、ご自身のインスタンスのベース URL を指定してください。オープンソースの CLI のみでは動作しません。

ツール

ツール	説明
run_pentest	許可された 1 つのターゲットに対して自律型ペネトレーションテストを開始し、run_id を返します
get_run_status	実行ログに基づいて、実行の状態として running、completed、error、または unknown を報告します
list_campaigns	ダッシュボードユーザーに表示されるキャンペーンを一覧表示します（読み取り専用）
get_findings	キャンペーンの脆弱性と深刻度の統計情報を取得します（読み取り専用）

ご自身が所有するシステム、またはテストの書面による明示的な許可を得ているシステムのみを評価してください。検出結果には誤検知が含まれる可能性があるため、資格を持つ人間が確認する必要があります。

設定

変数	説明
DARKMOON_BASE_URL	Darkmoon Pro Dashboard API のベース URL（必須）
DARKMOON_USERNAME、DARKMOON_PASSWORD	ダッシュボードの認証情報。呼び出しごとに JWT を要求し、キャッシュしません
DARKMOON_TOKEN	ユーザー名／パスワードの代替。事前に発行された JWT
DARKMOON_TIMEOUT_MS	リクエストごとのタイムアウト（任意）。デフォルトは 60000 です

クライアントの設定

Claude Desktop（claude_desktop_config.json）、Continue、LibreChat では同じ mcpServers 形式を使用します。

{
  "mcpServers": {
    "darkmoon": {
      "command": "npx",
      "args": ["-y", "@darkmoon_ai/mcp-server"],
      "env": {
        "DARKMOON_BASE_URL": "https://darkmoon.example.internal",
        "DARKMOON_USERNAME": "your-dashboard-user",
        "DARKMOON_PASSWORD": "your-dashboard-password"
      }
    }
  }
}

Goose（~/.config/goose/config.yaml）：

extensions:
  darkmoon:
    type: stdio
    enabled: true
    name: darkmoon
    cmd: npx
    args: ["-y", "@darkmoon_ai/mcp-server"]
    envs:
      DARKMOON_BASE_URL: https://darkmoon.example.internal
      DARKMOON_USERNAME: your-dashboard-user
      DARKMOON_PASSWORD: your-dashboard-password

Continue（.continue/mcpServers/darkmoon.yaml）：

name: Darkmoon
version: 0.1.0
schema: v1
mcpServers:
  - name: darkmoon
    command: npx
    args: ["-y", "@darkmoon_ai/mcp-server"]
    env:
      DARKMOON_BASE_URL: https://darkmoon.example.internal
      DARKMOON_USERNAME: your-dashboard-user
      DARKMOON_PASSWORD: your-dashboard-password

開発

npm install
npm run build
npm test      # mocked Dashboard API, in-memory MCP client and a real stdio process

ライセンス

Darkmoon と同じ GPL-3.0-only です。