mafifrizi/aresАвтономная платформа для проведения red-team операций с оркестрацией модулей MITRE ATT&CK, решением задач по графам атак DAG, средствами контроля OPSEC, зашифрованным хранилищем учётных данных и отчётностью в нескольких форматах.
Открытая платформа, дающая корпоративным red-командам, MSSP и центрам безопасности возможность проводить целевые наступательные операции, обнаруживать детерминированные пути атак и непрерывно проверять защитную конфигурацию с детерминированным контролем области действия и отказоустойчивыми механизмами изоляции.
Демонстрация платформы • Почему ARES? • Матрица сравнения • Архитектура • Матрица MITRE • Быстрый старт • Спонсорство • Благодарности • Безопасность Zero-Trust • Документация
Традиционное тестирование на проникновение принципиально несовершенно: оно дорогостоящее, эпизодическое, привязано к конкретному моменту времени и оставляет организации слепыми к новым ошибкам конфигурации и появляющимся тактикам противника. В то же время автоматизированные сканеры уязвимостей перегружают команды SOC тысячами гипотетических CVE, не демонстрируя ни эксплуатируемость, ни многоэтапные пути бокового перемещения.
ARES устраняет этот разрыв. Созданная с нуля для современной корпоративной инфраструктуры, ARES представляет собой платформу red team-операций под управлением оператора, моделирующую реальных угроз-акторов. Сочетая детерминированный контроль области действия на уровне приложения ScopeGuard с отказоустойчивым механизмом, адаптивное профилирование шума OPSEC, интерактивный решатель атак на основе направленного ациклического графа (DAG) и 66 активных производственных модулей исполнения (70 в общем каталоге), охватывающих более 60 сопоставленных техник противника по MITRE ATT&CK, ARES позволяет командам безопасности доказывать эксплуатируемость уязвимостей, находить кратчайшие пути компрометации к ключевым активам Active Directory и формировать готовые для руководства отчёты без простоев в работе.
THE ARES ADVANTAGE
┌─────────────────────────┐ ┌─────────────────────────┐ ┌─────────────────────────┐ │ STRICT SCOPE ENCLAVE │ │ DIRECTED ATTACK ENGINE │ │ ZERO-TRUST ARCHITECTURE │ │ Fail-closed ScopeGuard │ │ Computes shortest paths │ │ Memory-only JWT tokens, │ │ & Egress Scope Wall │───│ to Domain Admins & Crown│───│ AES-256-GCM AEAD vault, │ │ prevents out-of-scope. │ │ Jewels deterministically│ │ strict HMAC-CSRF checks.│ └─────────────────────────┘ └─────────────────────────┘ └─────────────────────────┘ │ ▼ ┌─────────────────────────┐ │ INSTANT EXECUTIVE SUITE │ │ Branded PDF, HTML, JSON │ │ deliverables with zero │ │ native GTK dependencies │ └─────────────────────────┘
### Основные ценностные столпы
1. **Управление областью с нулевым побочным ущербом (двухуровневый межсетевой экран области)**: Каждая кампания выполняется внутри укреплённой изолированной границы. ARES сочетает детерминированные предварительные проверки ScopeGuard на уровне приложения с двухуровневым **межсетевым экраном области и фильтром исходящего трафика**, который объединяет фильтрацию пакетов на уровне ОС (Windows Defender Firewall / Linux Netfilter при повышенных привилегиях) с перехватом сокетов на транспортном уровне (`socket.connect`, `socket.sendto`, `asyncio.create_connection`) в пользовательском пространстве Python. Гарантирует отказобезопасное принудительное применение, так что ни один наступательный пакет не достигает неутверждённых IP-адресов или подсетей.
2. **Целевое планирование атак**: Операторы задают высокоуровневые цели (например, `domain_admin`, `full_compromise`, `cloud_audit`), и движок принятия решений ARES синтезирует многоэтапные пути выполнения с использованием графовых эвристик и опциональных LLM-агентов (Claude / OpenAI / локальный Ollama) при явной авторизации оператора.
3. **Многовекторный граф атак (DAG)**: Принимает коллекции BloodHound или отображает активные доменные сессии в реальном времени. Встроенный графовый движок вычисляет кратчайшие пути атак, выделяет узкие места и моделирует возможность бокового перемещения.
4. **Модель безопасности с эшелонированной защитой**: Спроектирована для сред с нулевым доверием. Сессии с авторитетом базы данных, кратковременные JWT-токены доступа только в памяти, HttpOnly ротационные учётные данные обновления и локальные хранилища с шифрованием AES-256-GCM AEAD (PBKDF2-HMAC-SHA256 600 тыс. итераций) защищают собранные хеши и конфиденциальные доказательства клиента.
5. **Конвейер автоматизированных результатов**: Генерация брендированных, готовых к аудиту результатов соответствия в форматах PDF, HTML, Markdown и JSON одним щелчком мыши. Включает автоматизированный рендеринг PDF в headless-браузере на Windows/Linux без внешних зависимостей GTK.
---
## Матрица сравнения рынка