mafifrizi/aresPlateforme autonome d'engagement red-team avec orchestration de modules MITRE ATT&CK, résolution de chemins d'attaque par DAG, contrôles OPSEC, coffre-fort d'identifiants chiffré et rapports multi-formats.
La plateforme open-core qui permet aux équipes red team d'entreprise, aux MSSP et aux centres d'opérations de sécurité d'exécuter des engagements offensifs ciblés, de découvrir des chemins d'attaque déterministes et de valider en continu la posture défensive grâce à une application déterministe du périmètre et à des contrôles d'isolation à échec sécurisé.
Vitrine de la plateforme • Pourquoi ARES ? • Matrice concurrentielle • Architecture • Matrice MITRE • Démarrage rapide • Parrainage • Crédits • Sécurité Zero-Trust • Documentation
Les tests d'intrusion traditionnels sont fondamentalement défaillants : ils sont coûteux, épisodiques, ponctuels et laissent les organisations aveugles face aux nouvelles erreurs de configuration introduites et aux techniques adverses émergentes. Parallèlement, les scanners de vulnérabilités automatisés submergent les équipes SOC de milliers de CVE hypothétiques sans démontrer l'exploitabilité ni les chemins d'attaque latéraux multi-étapes.
ARES comble cette lacune. Conçu dès le départ pour l'infrastructure d'entreprise moderne, ARES fournit une plateforme d'engagement red team dirigée par l'opérateur qui modélise les acteurs de menace du monde réel. En combinant l'application déterministe à échec sécurisé de ScopeGuard au niveau de la couche applicative, le profilage adaptatif du bruit OPSEC, un solveur d'attaque interactif par graphe orienté acyclique (DAG) et 66 modules d'exécution de production actifs (70 catalogués au total) couvrant plus de 60 techniques adverses mappées sur MITRE ATT&CK, ARES permet aux équipes de sécurité de prouver l'exploitabilité des vulnérabilités, de localiser les chemins de compromission les plus courts vers les joyaux de la couronne Active Directory et de générer des livrables prêts pour la direction avec zéro interruption opérationnelle.
THE ARES ADVANTAGE
┌─────────────────────────┐ ┌─────────────────────────┐ ┌─────────────────────────┐
│ STRICT SCOPE ENCLAVE │ │ DIRECTED ATTACK ENGINE │ │ ZERO-TRUST ARCHITECTURE │
│ Fail-closed ScopeGuard │ │ Computes shortest paths │ │ Memory-only JWT tokens, │
│ & Egress Scope Wall │───│ to Domain Admins & Crown│───│ AES-256-GCM AEAD vault, │
│ prevents out-of-scope. │ │ Jewels deterministically│ │ strict HMAC-CSRF checks.│
└─────────────────────────┘ └─────────────────────────┘ └─────────────────────────┘
│
▼
┌─────────────────────────┐
│ INSTANT EXECUTIVE SUITE │
│ Branded PDF, HTML, JSON │
│ deliverables with zero │
│ native GTK dependencies │
└─────────────────────────┘
socket.connect, socket.sendto, asyncio.create_connection) dans l'espace utilisateur Python. Garantit une application en mode fail-closed afin qu'aucun paquet offensif n'atteigne des adresses IP ou sous-réseaux non approuvés.domain_admin, full_compromise, cloud_audit), et le moteur de décision ARES synthétise des chemins d'exécution multi-étapes à l'aide d'heuristiques de graphes et d'agents LLM optionnels (Claude / OpenAI / Ollama local) sous autorisation explicite de l'opérateur.