Prototyp · Vorschau: alle Server aus der offiziellen Registry, alle 30 Minuten synchronisiert. Bewertungen und Benutzerkonten folgen in einem späteren Schritt.
PopNx MCPMCP-Server für alle, die KI nutzen · in einfachen Worten erklärt

Darkmoon

von ASCIT31Version 0.1.0i★ –iLäuft auf deinem Computer
Name in der Registryio.github.ASCIT31/darkmoon-mcp-server

Installieren

Überblick

Beschreibung vom Entwickler (englisches Original)

Drive a self-hosted Darkmoon Pro AI pentest instance: start runs, read campaigns and findings.

Die drei Säulen von PopNx MCP

Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.

Was du damit machen kannst

Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.

  • Verbindung: Läuft auf deinem Computer
  • Transport: stdio
  • Kategorie: Cybersicherheit
  • Das musst du eintragen: DARKMOON_BASE_URL, DARKMOON_PASSWORD, DARKMOON_TOKEN

Installation

Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.

Bevor du installierst

  • Basischecks: 1 von 1 bestanden
  • Läuft auf deinem Computer mit den Rechten deines Benutzerkontos (Dateien, Netzwerk, Apps).
  • Das trägst du selbst ein: DARKMOON_BASE_URL, DARKMOON_USERNAME, DARKMOON_PASSWORD, DARKMOON_TOKEN

Als geheim markierte Werte sind Schlüssel zu deinem Konto. Gib sie nie weiter und füge sie nie in einen Chat ein.

Du brauchst

  • npmNode.js installiert (für den Befehl npx)

Welche App nutzt du?

Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.

Öffne Claude Desktop → Settings → Developer → Edit Config und füge dies in claude_desktop_config.json ein

{
  "mcpServers": {
    "darkmoon": {
      "command": "npx",
      "args": [
        "-y",
        "@darkmoon_ai/mcp-server"
      ],
      "env": {
        "DARKMOON_BASE_URL": "your-value",
        "DARKMOON_USERNAME": "your-value",
        "DARKMOON_PASSWORD": "your-value",
        "DARKMOON_TOKEN": "your-value"
      }
    }
  }
}

Führe das in deinem Terminal aus

claude mcp add darkmoon --env DARKMOON_BASE_URL=your-value --env DARKMOON_USERNAME=your-value --env DARKMOON_PASSWORD=your-value --env DARKMOON_TOKEN=your-value -- npx -y @darkmoon_ai/mcp-server

Trag die leeren Werte ein, bevor du ihn startest.

In Cursor öffnen

Oder kopier die Einstellungen selbst

In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen

{
  "mcpServers": {
    "darkmoon": {
      "command": "npx",
      "args": [
        "-y",
        "@darkmoon_ai/mcp-server"
      ],
      "env": {
        "DARKMOON_BASE_URL": "your-value",
        "DARKMOON_USERNAME": "your-value",
        "DARKMOON_PASSWORD": "your-value",
        "DARKMOON_TOKEN": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

In VS Code öffnen

Oder kopier die Einstellungen selbst

In .vscode/mcp.json in deinem Projekt einfügen

{
  "servers": {
    "darkmoon": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "@darkmoon_ai/mcp-server"
      ],
      "env": {
        "DARKMOON_BASE_URL": "your-value",
        "DARKMOON_USERNAME": "your-value",
        "DARKMOON_PASSWORD": "your-value",
        "DARKMOON_TOKEN": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

Dieser Server läuft auf deinem Computer, und ChatGPT kann sich nur mit Servern im Internet verbinden. Wähle eine andere App.

Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.

Werte, die du selbst einträgst

  • DARKMOON_BASE_URL erforderlich env
    Base URL of your self-hosted Darkmoon Pro Dashboard API
  • DARKMOON_USERNAME env
    Dashboard user
  • DARKMOON_PASSWORD geheim env
    Dashboard password
  • DARKMOON_TOKEN geheim env
    Pre-issued JWT, alternative to username/password

Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.

Was er kann

Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.

Basischecksi

Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 8. Nov. 2026

  • ✓ Bestanden

    Entwickler passt zum Repo

    Der Registry-Name wurde mit dem GitHub-Konto ASCIT31 bestätigt, dem das Repo gehört

  • … Noch nicht geprüft

    Wird noch gepflegt

    Dieses Repo haben wir noch nicht von GitHub gelesen

  • … Noch nicht geprüft

    Hat eine Lizenz

    Dieses Repo haben wir noch nicht von GitHub gelesen

  • – Nicht zutreffend

    Endpunkt antwortet

    Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet

  • – Nicht zutreffend

    Anmeldung mit OAuth

    Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen

  • … Noch nicht geprüft

    Keine versteckten Anweisungen in Tool-Beschreibungen

    Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen

Im Vergleich mit anderen in Cybersicherheiti

  • Mehr Sterne als 0 % der anderen 995 Server in dieser Kategorie
  • Neuer in der Registry veröffentlicht als 56 % der anderen 995 Server in dieser Kategorie
  • Basischecks gleich gut wie oder besser als bei 100 % der anderen 995 Server in dieser Kategorie

Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.

Häufige Fragen

Ist Darkmoon sicher?

Er hat 1 von 1 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.

Welche Schlüssel oder Codes braucht er?

Das musst du eintragen: DARKMOON_BASE_URL, DARKMOON_PASSWORD, DARKMOON_TOKEN

Läuft er auf meinem Computer oder in der Cloud?

Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).

Wird er noch gepflegt?

Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.1.0) kam vor 33 Tagen in die Registry.

Welche Apps können ihn nutzen?

Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Node.js auf deinem Computer.

Was kann ich stattdessen nutzen?

In derselben Kategorie: EchelonGraph CVE & Exposure, SML Risk Firewall, Nife

Alternativen

Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.

So liest du eine Karte:★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti

CVE, KEV, EPSS, SBOM and advisory lookups; per-CVE exposure from Shodan data (© Shodan). Keyless.

Computer oder CloudAktualisiert heute
Installieren

SML Risk Firewall

von scriptmasterlabs.com

Pre-trade risk checks for agent trades: orders vs your limits, signed receipts.

Läuft in der CloudAktualisiert heute
Installieren

Nife

von nifetency

Manage Nife.io cloud apps, sites, secrets and Git integrations from MCP clients.

Läuft in der CloudAktualisiert heute
Installieren

README vom Entwickler

README öffnen

Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.

@darkmoon_ai/mcp-server

A Model Context Protocol server that lets an MCP client (Claude Desktop, Goose, Continue, LibreChat, ...) drive Darkmoon, an open source (GPL-3.0) autonomous AI penetration testing platform.

Requires Darkmoon Pro

The Darkmoon engine and CLI are open source. This server talks to the Darkmoon Dashboard API, which is part of Darkmoon Pro and always self-hosted: there is no public hosted endpoint, so you supply the base URL of your own instance. It does not work against the open source CLI alone.

Tools

ToolDescription
run_pentestStart an autonomous pentest against one authorized target and return the run_id
get_run_statusReport running, completed, error or unknown for a run, from its run log
list_campaignsList campaigns visible to the dashboard user (read only)
get_findingsVulnerabilities and severity statistics for a campaign (read only)

Only run assessments against systems you own or are explicitly authorized in writing to test. Findings can include false positives and must be reviewed by a qualified human.

Configuration

VariableDescription
DARKMOON_BASE_URLBase URL of your Darkmoon Pro Dashboard API (required)
DARKMOON_USERNAME, DARKMOON_PASSWORDDashboard credentials; a JWT is requested on each call and never cached
DARKMOON_TOKENAlternative to username/password: a pre-issued JWT
DARKMOON_TIMEOUT_MSOptional per-request timeout, default 60000

Client configuration

Claude Desktop (claude_desktop_config.json), Continue and LibreChat use the same mcpServers shape:

{

"mcpServers": { "darkmoon": { "command": "npx", "args": ["-y", "@darkmoon_ai/mcp-server"], "env": { "DARKMOON_BASE_URL": "https://darkmoon.example.internal", "DARKMOON_USERNAME": "your-dashboard-user", "DARKMOON_PASSWORD": "your-dashboard-password" } } } }

Goose (~/.config/goose/config.yaml):

extensions:

darkmoon: type: stdio enabled: true name: darkmoon cmd: npx args: ["-y", "@darkmoon_ai/mcp-server"] envs: DARKMOON_BASE_URL: https://darkmoon.example.internal DARKMOON_USERNAME: your-dashboard-user DARKMOON_PASSWORD: your-dashboard-password

Continue (.continue/mcpServers/darkmoon.yaml):

name: Darkmoon

version: 0.1.0 schema: v1 mcpServers:

  • name: darkmoon command: npx args: ["-y", "@darkmoon_ai/mcp-server"] env: DARKMOON_BASE_URL: https://darkmoon.example.internal DARKMOON_USERNAME: your-dashboard-user DARKMOON_PASSWORD: your-dashboard-password

Develop

npm install

npm run build npm test # mocked Dashboard API, in-memory MCP client and a real stdio process

License

GPL-3.0-only, same as Darkmoon.

PopNx fragen