mafifrizi/aresPiattaforma autonoma per engagement di red-team con orchestrazione di moduli MITRE ATT&CK, risoluzione di percorsi di attacco tramite DAG, controlli OPSEC, vault di credenziali cifrato e reportistica multi-formato.
La piattaforma open-core che consente a red team aziendali, MSSP e centri operativi di sicurezza di eseguire ingaggi offensivi mirati, scoprire percorsi di attacco deterministici e validare continuamente la postura difensiva con applicazione deterministica dello scope e controlli di isolamento fail-closed.
Platform Showcase • Why ARES? • Competitive Matrix • Architecture • MITRE Matrix • Quickstart • Sponsorship • Credits • Zero-Trust Security • Documentation
Il penetration testing tradizionale è fondamentalmente viziato: è costoso, episodico, puntuale e lascia le organizzazioni cieche di fronte a misconfigurazioni di nuova introduzione e a tecniche avversarie emergenti. Nel frattempo, gli scanner di vulnerabilità automatizzati sommergono i team SOC con migliaia di CVE ipotetiche senza dimostrare la sfruttabilità o i percorsi di attacco laterale multi-stadio.
ARES colma questa lacuna. Costruito da zero per l'infrastruttura aziendale moderna, ARES fornisce una piattaforma di ingaggio red team operator-directed che modella attori di minaccia del mondo reale. Combinando l'applicazione fail-closed deterministica di ScopeGuard a livello applicativo, la profilazione adattiva del rumore OPSEC, un risolutore di attacchi interattivo basato su grafo aciclico diretto (DAG) e 66 moduli di esecuzione attivi in produzione (70 catalogati in totale) che coprono oltre 60 tecniche avversarie mappate su MITRE ATT&CK, ARES consente ai team di sicurezza di dimostrare la sfruttabilità delle vulnerabilità, individuare i percorsi di compromissione più brevi verso i Crown Jewels di Active Directory e generare deliverable pronti per il management con zero downtime operativo.
THE ARES ADVANTAGE
┌─────────────────────────┐ ┌─────────────────────────┐ ┌─────────────────────────┐
│ STRICT SCOPE ENCLAVE │ │ DIRECTED ATTACK ENGINE │ │ ZERO-TRUST ARCHITECTURE │
│ Fail-closed ScopeGuard │ │ Computes shortest paths │ │ Memory-only JWT tokens, │
│ & Egress Scope Wall │───│ to Domain Admins & Crown│───│ AES-256-GCM AEAD vault, │
│ prevents out-of-scope. │ │ Jewels deterministically│ │ strict HMAC-CSRF checks.│
└─────────────────────────┘ └─────────────────────────┘ └─────────────────────────┘
│
▼
┌─────────────────────────┐
│ INSTANT EXECUTIVE SUITE │
│ Branded PDF, HTML, JSON │
│ deliverables with zero │
│ native GTK dependencies │
└─────────────────────────┘
socket.connect, socket.sendto, asyncio.create_connection) nello spazio utente Python. Garantisce un'applicazione fail-closed affinché zero pacchetti offensivi raggiungano indirizzi IP o subnet non approvati.domain_admin, full_compromise, cloud_audit), e il motore decisionale di ARES sintetizza percorsi di esecuzione multi-stadio utilizzando euristiche sui grafi e agenti LLM opzionali (Claude / OpenAI / Ollama locale) sotto esplicita autorizzazione dell'operatore.