mafifrizi/aresPlataforma autónoma de compromiso de red-team con orquestación de módulos MITRE ATT&CK, resolución de rutas de ataque mediante DAG, controles OPSEC, bóveda de credenciales cifrada y generación de informes en múltiples formatos.
La plataforma de núcleo abierto que capacita a equipos rojos empresariales, MSSPs y centros de operaciones de seguridad para ejecutar compromisos ofensivos dirigidos, descubrir rutas de ataque deterministas y validar continuamente la postura defensiva con aplicación determinista del alcance y controles de aislamiento de fallo cerrado.
Platform Showcase • Why ARES? • Competitive Matrix • Architecture • MITRE Matrix • Quickstart • Sponsorship • Credits • Zero-Trust Security • Documentation
Las pruebas de penetración tradicionales son fundamentalmente defectuosas: son costosas, episódicas, puntuales en el tiempo y dejan a las organizaciones ciegas ante configuraciones erróneas recién introducidas y tácticas adversarias emergentes. Mientras tanto, los escáneres de vulnerabilidades automatizados abruman a los equipos de SOC con miles de CVE hipotéticos sin demostrar la explotabilidad o las rutas de ataque lateral de múltiples etapas.
ARES cierra esta brecha. Construido desde cero para la infraestructura empresarial moderna, ARES ofrece una plataforma de compromiso de equipo rojo dirigida por operadores que modela actores de amenazas del mundo real. Al combinar la aplicación de fallo cerrado de ScopeGuard en la capa de aplicación determinista, el perfilado adaptativo de ruido OPSEC, un solucionador de ataques de grafo acíclico dirigido (DAG) interactivo, y 66 módulos de ejecución de producción activos (70 catalogados en total) que cubren más de 60 técnicas adversarias mapeadas en MITRE ATT&CK, ARES permite a los equipos de seguridad demostrar la explotabilidad de vulnerabilidades, localizar las rutas de compromiso más cortas hacia las Joyas de la Corona de Active Directory, y generar entregables listos para ejecutivos con cero tiempo de inactividad operativa.
THE ARES ADVANTAGE
┌─────────────────────────┐ ┌─────────────────────────┐ ┌─────────────────────────┐
│ STRICT SCOPE ENCLAVE │ │ DIRECTED ATTACK ENGINE │ │ ZERO-TRUST ARCHITECTURE │
│ Fail-closed ScopeGuard │ │ Computes shortest paths │ │ Memory-only JWT tokens, │
│ & Egress Scope Wall │───│ to Domain Admins & Crown│───│ AES-256-GCM AEAD vault, │
│ prevents out-of-scope. │ │ Jewels deterministically│ │ strict HMAC-CSRF checks.│
└─────────────────────────┘ └─────────────────────────┘ └─────────────────────────┘
│
▼
┌─────────────────────────┐
│ INSTANT EXECUTIVE SUITE │
│ Branded PDF, HTML, JSON │
│ deliverables with zero │
│ native GTK dependencies │
└─────────────────────────┘
socket.connect, socket.sendto, asyncio.create_connection) en el espacio de usuario de Python. Garantiza una aplicación de cierre seguro (fail-closed) para que cero paquetes ofensivos alcancen direcciones IP o subredes no aprobadas.domain_admin, full_compromise, cloud_audit), y el motor de decisión de ARES sintetiza rutas de ejecución multi-etapa utilizando heurísticas de grafos y agentes LLM opcionales (Claude / OpenAI / Ollama local) bajo autorización explícita del operador.