mafifrizi/aresMITRE ATT&CK 모듈 오케스트레이션, DAG 공격 경로 해결, OPSEC 제어, 암호화된 자격 증명 보관소, 다중 형식 보고를 갖춘 자율 레드팀 참여 플랫폼입니다.
기업 레드팀, MSSP, 보안 운영 센터가 결정론적 범위 적용과 실패 폐쇄 격리 제어를 통해 표적화된 공격적 인게이지먼트를 수행하고, 결정론적 공격 경로를 발견하며, 방어 태세를 지속적으로 검증할 수 있도록 지원하는 오픈코어 플랫폼입니다.
플랫폼 쇼케이스 • 왜 ARES인가? • 경쟁 매트릭스 • 아키텍처 • MITRE 매트릭스 • 빠른 시작 • 후원 • 크레딧 • 제로 트러스트 보안 • 문서
전통적인 침투 테스트는 근본적으로 결함이 있습니다. 비용이 많이 들고, 일회성이며, 특정 시점에만 수행되고, 새로 도입된 잘못된 구성과 새롭게 등장하는 공격자 전술에 대해 조직을 무지하게 만듭니다. 한편, 자동화된 취약점 스캐너는 악용 가능성이나 다단계 측면 공격 경로를 입증하지 않은 채 수천 개의 가상 CVE로 SOC 팀을 압도합니다.
ARES는 이 격차를 해소합니다. 현대 기업 인프라를 위해 처음부터 구축된 ARES는 실제 위협 행위자를 모델링하는 운영자 주도 레드팀 인게이지먼트 플랫폼을 제공합니다. 결정론적 애플리케이션 계층 ScopeGuard 실패 폐쇄 적용, 적응형 OPSEC 노이즈 프로파일링, 대화형 방향성 비순환 그래프(DAG) 공격 솔버, 그리고 MITRE ATT&CK 전반에 걸쳐 매핑된 60개 이상의 공격자 기법을 포괄하는 66개의 활성 프로덕션 실행 모듈(총 70개 카탈로그화)을 결합함으로써, ARES는 보안 팀이 취약점 악용 가능성을 입증하고, Active Directory 크라운 주얼에 이르는 최단 침해 경로를 찾아내며, 운영 중단 없이 경영진용 결과물을 생성할 수 있게 합니다.
THE ARES ADVANTAGE
┌─────────────────────────┐ ┌─────────────────────────┐ ┌─────────────────────────┐ │ STRICT SCOPE ENCLAVE │ │ DIRECTED ATTACK ENGINE │ │ ZERO-TRUST ARCHITECTURE │ │ Fail-closed ScopeGuard │ │ Computes shortest paths │ │ Memory-only JWT tokens, │ │ & Egress Scope Wall │───│ to Domain Admins & Crown│───│ AES-256-GCM AEAD vault, │ │ prevents out-of-scope. │ │ Jewels deterministically│ │ strict HMAC-CSRF checks.│ └─────────────────────────┘ └─────────────────────────┘ └─────────────────────────┘ │ ▼ ┌─────────────────────────┐ │ INSTANT EXECUTIVE SUITE │ │ Branded PDF, HTML, JSON │ │ deliverables with zero │ │ native GTK dependencies │ └─────────────────────────┘
### 핵심 가치 기둥
1. **제로 부수 피해 범위 거버넌스 (이중 계층 범위 방화벽)**: 모든 캠페인은 강화된 격리 경계 내에서 실행됩니다. ARES는 결정론적 애플리케이션 계층 ScopeGuard 사전 검사와 이중 계층 **범위 방화벽 및 이그레스 필터**를 결합합니다. 이 필터는 OS 수준 패킷 필터링(권한 상승 시 Windows Defender 방화벽 / Linux Netfilter)과 Python 사용자 공간의 전송 계층 소켓 가로채기(`socket.connect`, `socket.sendto`, `asyncio.create_connection`)를 통합합니다. 승인되지 않은 IP 주소나 서브넷에 공격 패킷이 도달하지 않도록 폐쇄 실패(fail-closed) 강제를 보장합니다.
2. **목표 지향 공격 계획**: 운영자는 상위 수준 목표(예: `domain_admin`, `full_compromise`, `cloud_audit`)를 설정하고, ARES 의사결정 엔진은 명시적 운영자 승인 하에 그래프 휴리스틱과 선택적 LLM 에이전트(Claude / OpenAI / 로컬 Ollama)를 사용하여 다단계 실행 경로를 합성합니다.
3. **다중 벡터 공격 그래프 (DAG)**: BloodHound 수집 데이터를 수집하거나 활성 도메인 세션을 실시간으로 매핑합니다. 내장 그래프 엔진은 최단 공격 경로를 계산하고, 병목 지점을 강조하며, 측면 피벗 실행 가능성을 시뮬레이션합니다.
4. **심층 방어 보안 모델**: 제로 트러스트 환경을 위해 설계되었습니다. 데이터베이스 권위 세션, 메모리 전용 단기 JWT 액세스 토큰, HttpOnly 회전 리프레시 자격 증명, AES-256-GCM AEAD 암호화 로컬 볼트(PBKDF2-HMAC-SHA256 600k 반복)가 수집된 해시와 민감한 클라이언트 증거를 보호합니다.
5. **자동화된 결과물 파이프라인**: 브랜드가 적용된 감사 준비 완료 컴플라이언스 결과물을 PDF, HTML, Markdown, JSON 형식으로 원클릭 생성합니다. 외부 GTK 의존성 없이 Windows/Linux에서 자동화된 헤드리스 브라우저 PDF 렌더링을 지원합니다.
---
## 시장 비교 매트릭스
| 운영 역량 | 전통적 수동 침투 테스트 | 레거시 취약점 스캐너 | ARES 오케스트레이션 플랫폼 |
| :--- | :---: | :---: | :---: |
| **테스트 빈도** | 연간 / 반기 | 일일 / 주간 예약 | **지속적 / 온디맨드** |
| **익스플로잇 가능성 검증** | 수동 및 노동 집약적 | 이론적 CVE 매칭 (검증 없음) | **결정론적 다단계 증명** |
| **다중 홉 공격 경로** | 수동 그리기 | 없음 | **실시간 대화형 DAG** |
| **범위 엔클레이브 및 이그레스 가드** | 운영자 규율에만 의존 | 네트워크 방화벽만 | **폐쇄 실패 이중 계층 ScopeGuard 및 OS/전송 방화벽** |
| **Active Directory 측면 경로** | 느린 스크립트 실행 | 활성 경로 없음 | **네이티브 BloodHound, Kerberos 제품군 및 Linux AD RFC 트랙** |
| **자격 증명 보안 및 저장** | 느슨한 플랫 파일 / 평문 | 취약점 로그 | **AES-256-GCM 인증 볼트** |
| **OPSEC 및 텔레메트리 스로틀링** | 수동 지터 스크립트 | 높은 네트워크 노이즈 | **적응형 노이즈 프로필 및 거버너** |
| **보고서 전달 시간** | 계약 후 1-2주 | 원시 데이터 덤프 | **즉시 다중 형식 아티팩트** |
| **배포 설치 공간** | 외부 컨설턴트 | 대형 클라우드 에이전트 | **에어갭 로컬 / 자체 호스팅** |
---
## 플랫폼 쇼케이스 및 제어 인터페이스
ARES 플랫폼은 다크테크 미학, 낮은 인지 부하, 감사된 운영 제어를 염두에 두고 설계된 고성능 반응형 운영자 대시보드를 갖추고 있습니다.
```powershell
# Launch local development environment
.\.venv\Scripts\ares.exe dashboard dev --no-reload
승인된 공격 운영자와 보안 요원을 위해 특별히 설계된 접근 장벽.
ARES 운영자 엔클레이브 - 로그인 버튼은 호버, 클릭, Enter 키 입력 시 진홍색 플라즈마 불꽃으로 폭발합니다. 오른쪽 패널에는 애니메이션 ARES Ruby Dragon 마스코트가 있는 미니멀리스트 Rive 스타일 쇼케이스.
requestAnimationFrame을 사용한 부력, 난류, 방사형 글로우가 적용된 물리 기반 파티클.InResponseTo/nonce), JIT 역할 매핑, 연합 ID에 대한 엄격한 로컬 비밀번호 잠금 기능을 제공합니다. (SSO 설정 가이드 참조).X-ARES-CSRF).활성 캠페인 전반에 걸친 즉각적인 상황 가시성을 제공하는 실시간 운영 지휘 콘솔.
실시간 텔레메트리, 검증된 발견 사항, 공격 표면 지표, 활동 펄스를 표시하는 경영진 지휘 센터.