⚡ Aresius क्या है?

Aresius एक नेटिव, आधुनिक डेस्कटॉप HTTP/HTTPS इंटरसेप्शन प्रॉक्सी है जिसे पेनेट्रेशन टेस्टर और बग बाउंटी हंटर्स के लिए डिज़ाइन किया गया है।

रीयल-टाइम में अनुरोधों को इंटरसेप्ट और संशोधित करें, कृत्रिम रेट लिमिट के बिना फ़ज़िंग करें, साइड-बाय-साइड डिफ़िंग के साथ जटिल सत्रों को रीप्ले करें, और HTTPQL का उपयोग करके हज़ारों कैप्चर किए गए अनुरोधों को फ़िल्टर करें—यह सब न्यूनतम मेमोरी फ़ुटप्रिंट और शून्य लाइसेंस शुल्क के साथ।

Java या Electron के बजाय Tauri + Rust पर निर्मित, Aresius एक सेकंड से भी कम समय में लॉन्च होता है और लंबे एंगेजमेंट के दौरान हल्का बना रहता है।

🚀 त्वरित शुरुआत

git clone https://github.com/0xMarik/Aresius.git
cd Aresius
bun install
bun run tauri dev

पहली बार लॉन्च करने पर, Aresius स्वचालित रूप से एक स्थानीय Root CA प्रमाणपत्र उत्पन्न करता है। इसे अपने ब्राउज़र या ऑपरेटिंग सिस्टम में ट्रस्ट करें, अपने प्रॉक्सी को 127.0.0.1:8080 पर इंगित करें, और आप HTTPS ट्रैफ़िक को इंटरसेप्ट करने के लिए तैयार हैं।

✨ विशेषताएँ

विशेषता	विवरण
📡 लाइव इंटरसेप्टर	HTTP/HTTPS अनुरोधों और प्रतिक्रियाओं को वास्तविक समय में इंटरसेप्ट, निरीक्षण, छेड़छाड़, अग्रेषित या ड्रॉप करें।
🔁 रिक्वेस्ट रीप्लेयर	कैप्चर किए गए अनुरोधों को संपादित करें और पुनः भेजें, संग्रह और सत्रों में व्यवस्थित करें, और विज़ुअल डिफिंग के साथ प्रतिक्रियाओं की साथ-साथ तुलना करें।
🎯 हाई-स्पीड फ़ज़र	Rotator, Zipped, Echo, और Combinatorial फ़ज़िंग का समर्थन करने वाला शक्तिशाली पेलोड जनरेटर, वास्तविक समय में गतिशील थ्रेड स्केलिंग के साथ।
🔍 HTTPQL और फ़ुल-टेक्स्ट सर्च	अभिव्यंजक HTTPQL सिंटैक्स और SQLite-संचालित फ़ुल-टेक्स्ट सर्च का उपयोग करके प्रॉक्सी इतिहास को वास्तविक समय में क्वेरी और फ़िल्टर करें।
🌲 साइटमैप और स्कोप मैनेजर	ग्रैनुलर डोमेन और रेगेक्स-आधारित इन-स्कोप/आउट-ऑफ़-स्कोप नियमों के साथ स्वचालित पदानुक्रमित एंडपॉइंट डिस्कवरी।
🔄 मैच और रिप्लेस	इनकमिंग और आउटगोइंग हेडर, पैरामीटर और बॉडी के लिए स्वचालित प्रतिस्थापन नियम बनाएँ।
🪶 नेटिव परफ़ॉर्मेंस	नेटिव Rust बैकएंड, छोटा इंस्टॉलेशन आकार, तत्काल स्टार्टअप, और कम आइडल मेमोरी खपत (~60–80 MB)।
🖥️ क्रॉस-प्लेटफ़ॉर्म	Windows, macOS, और Linux पर सुसंगत, सहज नेटिव डेस्कटॉप अनुभव।

🥊 Aresius क्यों?

विशेषता	Aresius	Burp Suite (Community)	Caido (Free)
100% ओपन सोर्स	✅ (AGPL-3.0)	❌ प्रोप्राइटरी	❌ प्रोप्राइटरी कोर
नेटिव आर्किटेक्चर	✅ Rust + Tauri	❌ भारी JVM	✅ Rust + Web
आइडल मेमोरी फ़ुटप्रिंट	✅ ~60–80 MB	❌ 1.5 GB – 3 GB+	✅ ~100–200 MB
अप्रतिबंधित फ़ज़िंग	✅ कोई सीमा नहीं	❌ थ्रॉटल की गई दर	✅ तेज़
पूर्ण प्रोजेक्ट पर्सिस्टेंस	✅ SQLite .ares	❌ केवल सशुल्क Pro	⚠️ फ़्री टियर में सीमित
कस्टम मैच और रिप्लेस	✅ हाँ	✅ हाँ	✅ हाँ
साथ-साथ रिस्पॉन्स डिफ	✅ अंतर्निहित	⚠️ प्लगइन आवश्यक	✅ अंतर्निहित

📦 इंस्टॉलेशन

प्रीबिल्ट बाइनरीज़

Releases से अपने ऑपरेटिंग सिस्टम के लिए नवीनतम प्रीबिल्ट इंस्टॉलर या बाइनरी डाउनलोड करें।

🍎 macOS उपयोगकर्ताओं के लिए नोट (macOS 15 Sequoia और Gatekeeper):
चूँकि Aresius बाइनरीज़ सशुल्क Apple नोटराइज़ेशन के बिना सीधे ओपन-सोर्स कम्युनिटी रिलीज़ के रूप में वितरित की जाती हैं, macOS 15 एक डायलॉग दिखा सकता है जिसमें लिखा होता है "Aresius is damaged and can't be opened"।
macOS पर Aresius खोलने के लिए:

• या तो क्वारंटीन एट्रिब्यूट हटाने के लिए अपने टर्मिनल में यह एक-पंक्ति कमांड चलाएँ:

  xattr -cr /Applications/Aresius.app
  

• या System Settings > Privacy & Security खोलें, Security तक स्क्रॉल करें, और Open Anyway पर क्लिक करें।

🪟 Windows उपयोगकर्ताओं के लिए नोट (SmartScreen):
पहली बार लॉन्च करने पर, Windows SmartScreen एक "Unrecognized app" चेतावनी प्रस्तुत कर सकता है। More info → Run anyway पर क्लिक करें।

सोर्स से बिल्ड करें

पूर्वापेक्षाएँ:

• Rust (stable)
• Bun (या Node.js)
• अपने OS के लिए Tauri Prerequisites

git clone https://github.com/0xMarik/Aresius.git
cd Aresius
bun install
bun run tauri build

The compiled binaries will be generated under src-tauri/target/release/bundle/.

🛠️ विकास

लाइव हॉट-रीलोडिंग के साथ विकास मोड में चलाएँ:

# Run dev server
bun run tauri dev

Rust बैकएंड यूनिट टेस्ट चलाने के लिए:

cargo test --manifest-path src-tauri/Cargo.toml

🗺️ रोडमैप

• प्लगइन इकोसिस्टम: कस्टम साइडबार व्यू, कॉन्टेक्स्ट मेनू और वर्कफ़्लो ऑटोमेशन के लिए एक्सटेंसिबल JavaScript/TypeScript SDK।
• बिज़नेस लॉजिक फ़्लो मैपर: मल्टी-स्टेप यूज़र जर्नी को मॉडल करने और IDOR, BOLA और स्टेट बायपास का पता लगाने के लिए विज़ुअल नोड-ग्राफ़ कैनवास।
• मॉड्यूलर स्कैनर इंजन: पैसिव वल्नरेबिलिटी निरीक्षण (CORS, संवेदनशील लीक, अनुपस्थित हेडर) और सक्रिय चेक प्लगइन।
• WebSocket इंटरसेप्शन: WebSocket फ़्रेम के लिए गहन निरीक्षण, छेड़छाड़ और रीप्ले।

कोई फ़ीचर अनुरोध या विचार है? चर्चा खोलें या हमारे सबरेडिट से जुड़ें!

💬 समुदाय

• Reddit: r/aresius — साप्ताहिक फ़ीचर डेमो, विकास अपडेट और सुझावों के लिए जुड़ें।
• GitHub Discussions: Discussions — प्रश्न पूछें, फ़ीचर सुझाएँ और वर्कफ़्लो पर चर्चा करें।
• Issue Tracker: Issues — बग रिपोर्ट करें या फ़ीचर सुझाव सबमिट करें।

🔒 सुरक्षा और रूट CA संग्रहण

Aresius आपकी मशीन पर स्थानीय रूप से HTTPS ट्रैफ़िक को डिक्रिप्ट और निरीक्षण करता है। मज़बूत सुरक्षा स्वच्छता बनाए रखने के लिए:

• प्रति-इंस्टॉलेशन CA: प्रत्येक इंस्टॉलेशन के लिए एक अद्वितीय रूट CA प्रमाणपत्र उत्पन्न होता है—कोई साझा, हार्डकोडेड या स्थिर निजी कुंजी नहीं।
• विश्राम के समय सुरक्षित:
  • Windows पर, CA निजी कुंजी Windows DPAPI (CryptProtectData) का उपयोग करके विश्राम के समय एन्क्रिप्ट की जाती है, जो डिक्रिप्शन को आपके प्रमाणित Windows उपयोगकर्ता सत्र से बाँधती है।
  • macOS और Linux पर, निजी कुंजी फ़ाइल सख्त POSIX 0600 अनुमतियों के साथ बनाई जाती है (विशेष रूप से आपके उपयोगकर्ता UID तक सीमित)।
• एक-क्लिक निरसन: आप Aresius सेटिंग्स में सीधे कभी भी OS ट्रस्ट स्टोर से CA प्रमाणपत्र को पुनः उत्पन्न या अनइंस्टॉल कर सकते हैं।