ARISE-XTI — Gestione intelligente della superficie di attacco basata sull'IA

Autonomous Recon, Intelligence, Security & Exposure — una piattaforma intelligente di gestione della superficie di attacco basata sull'IA.

ARISE-XTI trasforma un singolo dominio in una superficie di attacco esterna monitorata in modo continuo. Una pipeline di 28 moduli esegue l'intero flusso di lavoro dell'avversario — scoperta, enumerazione, fingerprinting, sfruttamento web/API/cloud, OSINT e arricchimento delle informazioni — poi un pentester IA autonomo (AriseAI) ragiona su ogni singola prova, classifica le ipotesi di attacco, le concatena in kill chain CAPEC v3.9 / MITRE ATT&CK e verifica in tempo reale i candidati principali. Tutto confluisce in un'unica dashboard Flask con classificazione di sfruttabilità basata su KEV/EPSS, scala di evidenza da L0 a L6, timer SLA e confronto del registro degli asset.

Cosa rende ARISE-XTI diverso

• Triage AI-first — AriseAI legge ogni artefatto della scansione, seleziona le ipotesi a più alto segnale e le verifica contro il target reale prima che qualsiasi cosa venga contrassegnata come "confermata".
• Guidato dalle evidenze — zero risultati basati solo sull'IA. Ogni problema dimostrato porta con sé un diff baseline-vs-attacco che puoi riprodurre come curl.
• Copertura completa dello stack — web, API, cloud, TLS, SBOM, DNS, superficie MCP/IA, arricchimento Shodan/Censys/GreyNoise, emulazione autonoma del red team.
• Pronto per l'operatore — priorità KEV/EPSS, monitoraggio SLA, viste salvate, esportazione CSV/JSON, passaggio a Slack.

---

Indice

• Dashboard
• Avvio rapido
• Installazione
• Come si usa
  • Esecuzione della dashboard
  • Esecuzione di una scansione
  • Revisione dei risultati
  • Pentesting Red Team con AriseAI
  • Analisi dei percorsi di attacco
  • Scansioni incrementali e selettive
  • Esportazione e reportistica
• Moduli della pipeline
• Chiavi API e segreti
• Riferimento alla configurazione
• Struttura del repository
• Ringraziamenti
• Licenza

---

📸 Dashboard

Panoramica — punteggio di rischio, catene di attacco, nastro degli asset	Problemi — classificati per KEV/EPSS, monitorati tramite SLA
Superficie di attacco — inventario dal punto di vista dell'avversario	Percorsi di attacco — catene CAPEC verso i gioielli della corona
CVE — combinati KEV/EPSS	Asset — tutti gli host, IP, postura WAF/CDN
Inventario URL — endpoint classificati	Sicurezza API — BOLA/BFLA con scala di evidenza
Cloud — AWS/GCP/Azure + catena di takeover	SSL / TLS — valutazioni per host in stile SSL-Labs
SBOM — componenti × versioni × host	OSINT — brand, violazioni, codice, impersonificazione
Shodan — correlazione della vista esterna	Red Team — pentester autonomo AriseAI
Modifiche — diff di asset / porte / risultati

---

⚡ Avvio rapido

🐳 Docker (il più veloce — 30 secondi)

docker run -d --name arisexti -p 5059:5059 \
  -v arisexti-scans:/app/scans \
  -v arisexti-state:/app/state \
  piratesshield/arisexti:latest

Apri http://localhost:5059 → accedi con admin / admin.

Immagine: piratesshield/arisexti su Docker Hub.

🖥️ Installazione nativa

./setup.sh                                          # one-shot installer (macOS/Linux)
./easm-pipeline.sh example.com                      # run a scan
python3 dashboard.py                                # open http://localhost:5059

Login predefinito: admin / admin — modificare ARISE_ADMIN_PASSWORD prima di esporre la dashboard.

---

🔧 Installazione

Scegliere uno dei tre percorsi seguenti.

Opzione A — 🐳 Docker (consigliata)