Proxy di intercettazione HTTP/HTTPS nativo per penetration tester e bug bounty hunter con manomissione delle richieste in tempo reale, replay delle richieste, fuzzing ad alta velocità e filtraggio HTTPQL.
Veloce. Multipiattaforma. 100% Open Source.
Avvio Rapido · Funzionalità · Perché Aresius · Installazione · Roadmap · Community · Release
Aresius è un proxy di intercettazione HTTP/HTTPS desktop nativo e moderno, progettato per penetration tester e bug bounty hunter.
Intercetta e modifica le richieste in tempo reale, esegui fuzzing senza limiti di frequenza artificiali, riproduci sessioni complesse con diff affiancati e filtra migliaia di richieste catturate usando HTTPQL—il tutto con un'impronta di memoria minima e zero costi di licenza.
Basato su Tauri + Rust invece che su Java o Electron, Aresius si avvia in meno di un secondo e rimane leggero durante i lunghi ingaggi.
git clone https://github.com/0xMarik/Aresius.git
cd Aresius
bun install
bun run tauri dev
Al primo avvio, Aresius genera automaticamente un certificato Root CA locale. Rendilo attendibile nel tuo browser o sistema operativo, punta il tuo proxy su 127.0.0.1:8080 e sei pronto per intercettare il traffico HTTPS.
| Funzionalità | Descrizione |
|---|---|
| 📡 Interceptor Live | Intercetta, ispeziona, manometti, inoltra o scarta richieste e risposte HTTP/HTTPS in tempo reale. |
| 🔁 Request Replayer | Modifica e reinvia le richieste catturate, organizza in collezioni e sessioni, e confronta le risposte affiancate con diffing visivo. |
| 🎯 Fuzzer ad Alta Velocità | Potente generatore di payload che supporta fuzzing Rotator, Zipped, Echo e Combinatorial con scaling dinamico dei thread in tempo reale. |
| 🔍 HTTPQL & Ricerca Full-Text | Interroga e filtra la cronologia del proxy in tempo reale usando l'espressiva sintassi HTTPQL e la ricerca full-text basata su SQLite. |
| 🌲 Sitemap & Scope Manager | Scoperta gerarchica automatica degli endpoint con regole granulari in-scope/out-of-scope basate su dominio e regex. |
| 🔄 Match & Replace | Crea regole di sostituzione automatica per header, parametri e body in entrata e in uscita. |
| 🪶 Prestazioni Native | Backend nativo in Rust, dimensione di installazione ridotta, avvio istantaneo e basso consumo di memoria a riposo (~60–80 MB). |
| 🖥️ Cross-Platform | Esperienza desktop nativa coerente e fluida su Windows, macOS e Linux. |
| Funzionalità | Aresius | Burp Suite (Community) | Caido (Free) |
|---|---|---|---|
| 100% Open Source | ✅ (AGPL-3.0) | ❌ Proprietario | ❌ Core proprietario |
| Architettura Nativa | ✅ Rust + Tauri | ❌ JVM pesante | ✅ Rust + Web |
| Footprint di Memoria a Riposo | ✅ ~60–80 MB | ❌ 1.5 GB – 3 GB+ | ✅ ~100–200 MB |
| Fuzzing Senza Restrizioni | ✅ Nessun limite | ❌ Rate limitato | ✅ Veloce |
| Persistenza Completa del Progetto | ✅ SQLite .ares | ❌ Solo Pro a pagamento | ⚠️ Limitata nel piano gratuito |
| Match & Replace Personalizzato | ✅ Sì | ✅ Sì | ✅ Sì |
| Diff Affiancato delle Risposte | ✅ Integrato | ⚠️ Richiede plugin | ✅ Integrato |
Scarica l'ultimo installer o binario precompilato per il tuo sistema operativo dalla sezione Releases.
🍎 Nota per gli Utenti macOS (macOS 15 Sequoia & Gatekeeper):
Poiché i binari di Aresius sono distribuiti direttamente come release open-source della community senza notarizzazione Apple a pagamento, macOS 15 potrebbe mostrare una finestra di dialogo che afferma "Aresius is damaged and can't be opened".
Per aprire Aresius su macOS:
- Esegui questo comando da una riga nel terminale per rimuovere l'attributo di quarantena:
xattr -cr /Applications/Aresius.app- Oppure apri Impostazioni di Sistema > Privacy & Sicurezza, scorri fino a Sicurezza e clicca Apri comunque.
🪟 Nota per gli Utenti Windows (SmartScreen):
Al primo avvio, Windows SmartScreen potrebbe presentare un avviso "App non riconosciuta". Clicca Ulteriori informazioni → Esegui comunque.
Prerequisiti:
git clone https://github.com/0xMarik/Aresius.git
cd Aresius
bun install
bun run tauri build
I binari compilati verranno generati in src-tauri/target/release/bundle/.
Esegui in modalità sviluppo con hot-reloading in tempo reale:
# Run dev server
bun run tauri dev
Per eseguire gli unit test del backend Rust:
cargo test --manifest-path src-tauri/Cargo.toml
Hai una richiesta di funzionalità o un'idea? Apri una Discussione o unisciti al nostro subreddit!