ARISE-XTI — KI-gestütztes intelligentes Attack-Surface-Management

Autonomes Recon, Intelligence, Security & Exposure — eine KI-gestützte intelligente Plattform für Attack-Surface-Management.

ARISE-XTI verwandelt eine einzelne Domain in eine kontinuierlich überwachte externe Angriffsfläche. Eine Pipeline aus 28 Modulen durchläuft den vollständigen Adversary-Workflow — Discovery, Enumeration, Fingerprinting, Web-/API-/Cloud-Exploitation, OSINT und Intel-Anreicherung — und anschließend analysiert ein autonomer KI-Pentester (AriseAI) jede einzelne Evidenz, priorisiert Angriffshypothesen, verkettet sie zu CAPEC-v3.9-/MITRE-ATT&CK-Kill-Chains und verifiziert die besten Kandidaten live. Alles landet in einem einzigen Flask-Dashboard mit KEV/EPSS-gemischtem Exploitability-Ranking, L0–L6-Evidenzleiter, SLA-Uhren und Asset-Ledger-Diffing.

Was ARISE-XTI anders macht

• KI-first-Triage — AriseAI liest jedes Scan-Artefakt, wählt die Hypothesen mit dem höchsten Signalgehalt und verifiziert sie gegen das reale Ziel, bevor etwas als „bestätigt" markiert wird.
• Evidenzgetrieben — keine reinen KI-Findings. Jedes nachgewiesene Problem trägt einen Baseline-vs-Angriff-Diff, den du als curl nachspielen kannst.
• Vollständige Stack-Abdeckung — Web, API, Cloud, TLS, SBOM, DNS, MCP/AI-Oberfläche, Shodan/Censys/GreyNoise-Anreicherung, autonome Red-Team-Emulation.
• Operator-bereit — KEV/EPSS-Priorisierung, SLA-Tracking, gespeicherte Ansichten, CSV/JSON-Export, Slack-Übergabe.

---

Inhaltsverzeichnis

• Dashboards
• Schnellstart
• Installation
• Verwendung
  • Dashboard starten
  • Scan ausführen
  • Ergebnisse prüfen
  • AriseAI Red-Team-Pentesting
  • Angriffspfad-Analyse
  • Inkrementelle & selektive Scans
  • Export & Reporting
• Pipeline-Module
• API-Schlüssel & Secrets
• Konfigurationsreferenz
• Repo-Layout
• Danksagungen
• Lizenz

---

📸 Dashboards

Übersicht — Risikobewertung, Angriffsketten, Asset-Ribbon	Issues — KEV/EPSS-bewertet, SLA-verfolgt
Angriffsfläche — Inventar aus Adversary-Perspektive	Angriffspfade — CAPEC-Ketten zu Kronjuwelen
CVEs — KEV/EPSS-gemischt	Assets — alle Hosts, IPs, WAF/CDN-Posture
URL-Inventar — klassifizierte Endpunkte	API-Sicherheit — BOLA/BFLA mit Evidenzleiter
Cloud — AWS/GCP/Azure + Takeover-Kette	SSL / TLS — SSL-Labs-artige Bewertungen pro Host
SBOM — Komponenten × Versionen × Hosts	OSINT — Marke, Breach, Code, Impersonation
Shodan — Korrelation der externen Sicht	Red Team — AriseAI autonomer Pentester
Änderungen — Asset-/Port-/Finding-Diff

---

⚡ Schnellstart

🐳 Docker (am schnellsten — 30 Sekunden)

docker run -d --name arisexti -p 5059:5059 \
  -v arisexti-scans:/app/scans \
  -v arisexti-state:/app/state \
  piratesshield/arisexti:latest

Öffne http://localhost:5059 → melde dich mit admin / admin an.

Image: piratesshield/arisexti auf Docker Hub.

🖥️ Native Installation

./setup.sh                                          # one-shot installer (macOS/Linux)
./easm-pipeline.sh example.com                      # run a scan
python3 dashboard.py                                # open http://localhost:5059

Standard-Anmeldung: admin / admin — ändern Sie ARISE_ADMIN_PASSWORD, bevor Sie das Dashboard öffentlich zugänglich machen.

---

🔧 Installation

Wählen Sie einen der drei folgenden Wege.

Option A — 🐳 Docker (empfohlen)

Das offizielle Image auf Docker Hub enthält jede Binärdatei (subfinder, nuclei, naabu, katana, dnsx, puredns, massdns, nmap, Chromium für Playwright usw.) — keine lokale Go-Toolchain, kein brew/apt, kein PATH-Gefummel.

# Pull the latest build
docker pull piratesshield/arisexti:latest

# Run the dashboard (host port 5059)
docker run -d --name arisexti \
  -p 5059:5059 \
  -v arisexti-scans:/app/scans \
  -v arisexti-state:/app/state \
  piratesshield/arisexti:latest