ARISE-XTI — Gestión inteligente de superficie de ataque impulsada por IA

Autonomous Recon, Intelligence, Security & Exposure — una plataforma inteligente de Gestión de Superficie de Ataque impulsada por IA.

ARISE-XTI convierte un único dominio en una superficie de ataque externa monitorizada de forma continua. Un pipeline de 28 módulos ejecuta el flujo de trabajo completo del adversario — descubrimiento, enumeración, fingerprinting, explotación web/API/cloud, OSINT y enriquecimiento de inteligencia — y después un pentester autónomo de IA (AriseAI) razona sobre cada pieza de evidencia, clasifica las hipótesis de ataque, las encadena en kill chains de CAPEC v3.9 / MITRE ATT&CK y verifica en vivo los principales candidatos. Todo aterriza en un único dashboard de Flask con clasificación de explotabilidad combinada KEV/EPSS, escalera de evidencia L0–L6, relojes SLA y diferenciación del libro de activos.

Qué hace diferente a ARISE-XTI

• Triaje con IA como prioridad — AriseAI lee cada artefacto de escaneo, elige las hipótesis de mayor señal y las verifica contra el objetivo real antes de que algo se marque como "confirmado".
• Basado en evidencia — cero hallazgos solo de IA. Cada problema demostrado incluye un diff de línea base frente a ataque que puedes reproducir como curl.
• Cobertura de pila completa — web, API, cloud, TLS, SBOM, DNS, superficie MCP/IA, enriquecimiento con Shodan/Censys/GreyNoise, emulación autónoma de red team.
• Listo para el operador — prioridad KEV/EPSS, seguimiento de SLA, vistas guardadas, exportación CSV/JSON, traspaso a Slack.

---

Tabla de contenidos

• Dashboards
• Inicio rápido
• Instalación
• Cómo usar
  • Ejecutar el dashboard
  • Ejecutar un escaneo
  • Revisar resultados
  • Pentesting de red team con AriseAI
  • Análisis de rutas de ataque
  • Escaneos incrementales y selectivos
  • Exportación e informes
• Módulos del pipeline
• Claves de API y secretos
• Referencia de configuración
• Estructura del repositorio
• Agradecimientos
• Licencia

---

📸 Dashboards

Overview — puntuación de riesgo, cadenas de ataque, cinta de activos	Issues — clasificados por KEV/EPSS, con seguimiento de SLA
Attack Surface — inventario desde la perspectiva del adversario	Attack Paths — cadenas CAPEC hacia los activos críticos
CVEs — combinación KEV/EPSS	Assets — todos los hosts, IPs, postura de WAF/CDN
URL Inventory — endpoints clasificados	API Security — BOLA/BFLA con escalera de evidencia
Cloud — AWS/GCP/Azure + cadena de takeover	SSL / TLS — calificaciones por host al estilo SSL-Labs
SBOM — componentes × versiones × hosts	OSINT — marca, brechas, código, suplantación
Shodan — correlación de vista externa	Red Team — pentester autónomo AriseAI
Changes — diff de activos / puertos / hallazgos

---

⚡ Inicio rápido

🐳 Docker (lo más rápido — 30 segundos)

docker run -d --name arisexti -p 5059:5059 \
  -v arisexti-scans:/app/scans \
  -v arisexti-state:/app/state \
  piratesshield/arisexti:latest

Abre http://localhost:5059 → inicia sesión con admin / admin.

Imagen: piratesshield/arisexti en Docker Hub.

🖥️ Instalación nativa

./setup.sh                                          # one-shot installer (macOS/Linux)
./easm-pipeline.sh example.com                      # run a scan
python3 dashboard.py                                # open http://localhost:5059

Inicio de sesión predeterminado: admin / admin — cambie ARISE_ADMIN_PASSWORD antes de exponer el panel de control.

---

🔧 Instalación

Elija una de las tres rutas a continuación.

Opción A — 🐳 Docker (recomendada)

La imagen oficial en Docker Hub incluye todos los binarios (subfinder, nuclei, naabu, katana, dnsx, puredns, massdns, nmap, Chromium para Playwright, etc.) — sin cadena de herramientas Go local, sin brew/apt, sin conflictos de PATH.