-
03 november 2026 om 11:46 | person_outline 34
ARES: Autonoom Red-Team Platform Versterkt Cyberbeveiliging met Open-Source Toepassing
ARES, een nieuw open-core project ontwikkeld door de anonieme maker Mafifrizi, is gelanceerd op GitHub met als doel de capaciteiten van enterprise red teams, managed security providers (MSSPs) en security operations centers (SOCs) te verbeteren. Het platform is ontworpen om autonome red-team engagementen mogelijk te maken, met geïntegreerde MITRE ATT&CK module orchestratie, attack-path solving en geautomatiseerde rapportage. De basisversie van ARES is gratis beschikbaar, terwijl een sponsorpagina het voortdurende ontwikkelingswerk ondersteunt.
De tool stelt red teams in staat om gecontroleerde aanvalssimulaties uit te voeren gericht op Active Directory en cloudsystemen. Met 66 actieve modules en 70 gecatalogiseerde modules, die meer dan 60 MITRE ATT&CK-technieken bestrijken, adresseert ARES de beperkingen van traditionele penetratietesten die vaak duur, zeldzaam en slechts momentopnamen van de beveiligingsstatus zijn. In tegenstelling tot kwetsbaarheidsscanners, die een overvloed aan mogelijke CVE's rapporteren zonder de exploitabiliteit te valideren, focust ARES op het uitvoeren van daadwerkelijke teststappen om de meest kritieke systemen, zoals domeinbeheerdersaccounts, te identificeren.
Een cruciaal aspect van ARES is de ingebouwde controle op naleving van de testscope. De ScopeGuard-functie verifieert of een beoogde actie binnen de goedgekeurde grenzen valt voordat een module wordt uitgevoerd. Daarnaast fungeert een Scope Firewall samen met een Egress Filter als een tweeledige verdediging tegen ongeautoriseerd verkeer, door gebruik te maken van de besturingssysteemfirewall en netwerkoproepen binnen Python te monitoren. Dit "fail-closed" ontwerp zorgt ervoor dat de tool stopt met uitvoeren in plaats van verkeer naar niet-toegestane bestemmingen te sturen.
ARES biedt ook inzicht in de 'luidruchtigheid' van elke actie, waardoor operators kunnen kiezen voor stillere methoden indien gewenst. Voor Active Directory kan de tool BloodHound-collecties laden en live domeinsessies in kaart brengen. De interne graafmotor berekent de kortste routes naar Domain Admin, identificeert knelpunten en valideert de mogelijkheid tot zijwaartse beweging. Gebruikers kunnen specifieke doelstellingen instellen, zoals "domain_admin", "full_compromise" of "cloud_audit".
De planningsengine van ARES kan optioneel AI-agenten zoals Claude, OpenAI of lokale Ollama-modellen integreren, maar dit vereist expliciete toestemming van de operator. Deze engine ondersteunt ook cloudcontroles, met de "cloud_audit"-optie als een ingebouwde functionaliteit. Hoewel het gebruik van taalmodellen voor het suggereren van volgende stappen steeds gebruikelijker wordt in offensieve tools, blijft ARES' AI-integratie optioneel.
Om gevoelige informatie te beschermen, slaat ARES sessies veilig op in de database. Toegangstokens zijn kortstondig en worden in het geheugen bewaard, terwijl refresh tokens regelmatig worden geroteerd. Geoogste hashes en bewijsmateriaal van clients worden opgeslagen in een lokale kluis die beveiligd is met AES-256-GCM en PBKDF2-HMAC-SHA256 met 600.000 rondes.
Na afronding van een test kan ARES rapporten genereren in diverse formaten, waaronder PDF, HTML, Markdown en JSON. De PDF-generatie maakt gebruik van een headless browser en vereist geen extra GTK-bibliotheken op Windows of Linux.
Het gebruik van ARES is strikt beperkt tot systemen die eigendom zijn van de gebruiker of waarvoor schriftelijke toestemming is verkregen voor testdoeleinden. Gebruikers wordt aangeraden om eerst in een labomgeving te experimenteren, de werking van scope-regels te verifiëren en de code te beoordelen alvorens deze op productienetwerken toe te passen. Het advies luidt om gevonden paden naar een domeinbeheerdersaccount te verhelpen en de tool vervolgens opnieuw uit te voeren om de effectiviteit van de correcties te bevestigen. Verdedigers wordt geadviseerd deze ontwikkelingen nauwlettend te volgen, aangezien kwaadwillenden vergelijkbare technologieën kunnen inzetten. Een platform als ARES stelt verdedigers in staat om proactief vergelijkbare aanvalspaden te testen binnen gecontroleerde omstandigheden.
De tool stelt red teams in staat om gecontroleerde aanvalssimulaties uit te voeren gericht op Active Directory en cloudsystemen. Met 66 actieve modules en 70 gecatalogiseerde modules, die meer dan 60 MITRE ATT&CK-technieken bestrijken, adresseert ARES de beperkingen van traditionele penetratietesten die vaak duur, zeldzaam en slechts momentopnamen van de beveiligingsstatus zijn. In tegenstelling tot kwetsbaarheidsscanners, die een overvloed aan mogelijke CVE's rapporteren zonder de exploitabiliteit te valideren, focust ARES op het uitvoeren van daadwerkelijke teststappen om de meest kritieke systemen, zoals domeinbeheerdersaccounts, te identificeren.
Een cruciaal aspect van ARES is de ingebouwde controle op naleving van de testscope. De ScopeGuard-functie verifieert of een beoogde actie binnen de goedgekeurde grenzen valt voordat een module wordt uitgevoerd. Daarnaast fungeert een Scope Firewall samen met een Egress Filter als een tweeledige verdediging tegen ongeautoriseerd verkeer, door gebruik te maken van de besturingssysteemfirewall en netwerkoproepen binnen Python te monitoren. Dit "fail-closed" ontwerp zorgt ervoor dat de tool stopt met uitvoeren in plaats van verkeer naar niet-toegestane bestemmingen te sturen.
ARES biedt ook inzicht in de 'luidruchtigheid' van elke actie, waardoor operators kunnen kiezen voor stillere methoden indien gewenst. Voor Active Directory kan de tool BloodHound-collecties laden en live domeinsessies in kaart brengen. De interne graafmotor berekent de kortste routes naar Domain Admin, identificeert knelpunten en valideert de mogelijkheid tot zijwaartse beweging. Gebruikers kunnen specifieke doelstellingen instellen, zoals "domain_admin", "full_compromise" of "cloud_audit".
De planningsengine van ARES kan optioneel AI-agenten zoals Claude, OpenAI of lokale Ollama-modellen integreren, maar dit vereist expliciete toestemming van de operator. Deze engine ondersteunt ook cloudcontroles, met de "cloud_audit"-optie als een ingebouwde functionaliteit. Hoewel het gebruik van taalmodellen voor het suggereren van volgende stappen steeds gebruikelijker wordt in offensieve tools, blijft ARES' AI-integratie optioneel.
Om gevoelige informatie te beschermen, slaat ARES sessies veilig op in de database. Toegangstokens zijn kortstondig en worden in het geheugen bewaard, terwijl refresh tokens regelmatig worden geroteerd. Geoogste hashes en bewijsmateriaal van clients worden opgeslagen in een lokale kluis die beveiligd is met AES-256-GCM en PBKDF2-HMAC-SHA256 met 600.000 rondes.
Na afronding van een test kan ARES rapporten genereren in diverse formaten, waaronder PDF, HTML, Markdown en JSON. De PDF-generatie maakt gebruik van een headless browser en vereist geen extra GTK-bibliotheken op Windows of Linux.
Het gebruik van ARES is strikt beperkt tot systemen die eigendom zijn van de gebruiker of waarvoor schriftelijke toestemming is verkregen voor testdoeleinden. Gebruikers wordt aangeraden om eerst in een labomgeving te experimenteren, de werking van scope-regels te verifiëren en de code te beoordelen alvorens deze op productienetwerken toe te passen. Het advies luidt om gevonden paden naar een domeinbeheerdersaccount te verhelpen en de tool vervolgens opnieuw uit te voeren om de effectiviteit van de correcties te bevestigen. Verdedigers wordt geadviseerd deze ontwikkelingen nauwlettend te volgen, aangezien kwaadwillenden vergelijkbare technologieën kunnen inzetten. Een platform als ARES stelt verdedigers in staat om proactief vergelijkbare aanvalspaden te testen binnen gecontroleerde omstandigheden.
Facts
1. ARES is een nieuw open-core project dat is ontwikkeld door een ontwikkelaar die bekend is onder de naam Mafifrizi en is uitgebracht op GitHub. De tool is bedoeld voor enterprise red teams, managed security providers (MSSPs) en security operations centers (SOCs). ARES is een open-core platform, wat betekent dat de basisversie gratis te lezen en te testen is, terwijl een sponsorpagina het doorlopende werk ondersteunt. De projectpagina omschrijft ARES als een autonoom red-team engagement platform met MITRE ATT&CK module orchestratie, attack-path solving en rapportage. De README van het project geeft geen echte naam, bedrijf of team achter de code, en wordt daarom als een onafhankelijk project beschouwd.
2. ARES is een nieuw open-core project dat red teams in staat stelt om geplande, gecontroleerde aanvalstesten uit te voeren tegen Active Directory en cloudsystemen. De tool bevat 66 actieve modules en 70 gecatalogiseerde modules, die meer dan 60 technieken omvatten die zijn gekoppeld aan MITRE ATT&CK. De auteur stelt dat traditionele penetratietesten duur, zeldzaam zijn en slechts een momentopname tonen, waardoor nieuwe misconfiguraties lang onopgemerkt kunnen blijven. Kwetsbaarheidsscanners voegen toe aan het probleem door duizenden mogelijke CVE's te vermelden zonder te bewijzen dat deze gebruikt kunnen worden. ARES probeert deze kloof te dichten door echte teststappen uit te voeren en aan te geven welke leiden tot de meest waardevolle systemen, zoals domeinbeheerdersaccounts.
3. Een opvallend kenmerk van ARES is de focus op het binnen de goedgekeurde limieten houden van tests. Voordat een module wordt uitgevoerd, controleert een functie genaamd ScopeGuard of het doelwit binnen de scope valt. Een tweede laag, de Scope Firewall en Egress Filter, blokkeert verkeer op twee niveaus: via de besturingssysteemfirewall (Windows Defender Firewall of Linux Netfilter bij verhoogde rechten) en door netwerkoproepen binnen Python te controleren. Het doel is een "fail-closed" ontwerp, waarbij de tool stopt in plaats van verkeer te sturen naar een niet-goedgekeurde bestemming.
4. De tool profileert ook hoe "luidruchtig" elke actie is, zodat operators stillere stappen kunnen kiezen wanneer ze willen testen of het blue team het merkt. Voor Active Directory kan ARES BloodHound-collecties laden of live domeinsessies in kaart brengen. De ingebouwde graafmotor van ARES berekent de kortste route naar Domain Admin, wijst knelpunten aan en controleert of een zijwaartse beweging mogelijk is. Operators kunnen een doel instellen zoals "domain_admin", "full_compromise" of "cloud_audit".
5. De planningsengine kan ook AI-agenten zoals Claude, OpenAI of een lokaal Ollama-model gebruiken, maar alleen na expliciete toestemming van de operator. Dezelfde planningsengine dekt cloudcontroles, en de "cloud_audit"-optie is een ingebouwde mogelijkheid. Het laten suggereren van volgende stappen door een taalmodel is steeds gebruikelijker in offensieve tools, maar ARES houdt AI optioneel.
6. ARES bevat beveiligingsmaatregelen voor gevoelige informatie: sessies worden in de database opgeslagen, toegangstokens zijn kortstondig en worden in het geheugen bewaard, en refresh tokens worden geroteerd. Geoogste hashes en clientbewijs worden opgeslagen in een lokale kluis die beveiligd is met AES-256-GCM en PBKDF2-HMAC-SHA256 met 600.000 rondes.
7. Na afloop van een test kan ARES rapporten genereren in PDF-, HTML-, Markdown- en JSON-formaten. De PDF-generatie maakt gebruik van een headless browser en vereist geen extra GTK-bibliotheken op Windows of Linux.
8. ARES mag alleen worden uitgevoerd op systemen die eigendom zijn van de gebruiker of waarvoor schriftelijke toestemming is verkregen om te testen. Gebruikers wordt geadviseerd om te beginnen in een lab, te controleren of de scope-regels uit-range adressen blokkeren, en de code te beoordelen voordat deze op echte netwerken wordt gebruikt. Het wordt aanbevolen om gevonden paden naar een domeinbeheerdersaccount te repareren en de tool opnieuw uit te voeren om de correctie te bevestigen. Verdedigers worden geadviseerd deze ruimte in de gaten te houden, aangezien criminelen vergelijkbare tools gebruiken. Een platform zoals ARES stelt verdedigers in staat om dezelfde stappen eerst te testen, op hun eigen voorwaarden.
Popup content goes here.
Nog geen account? Klik hier om te registreren!
Met een account heeft u de mogelijkheid om het gehele nieuwsoverzicht te bekijken en op ieder artikel een reactie-icoon te geven.
Met Newsfacts.info kunt u op de hoogte blijven van de laatste ontwikkelingen, zonder veel tijd te besteden aan het volgen van het nieuws. Ontdek vandaag nog de voordelen van Newsfacts.info!
Login
-
Gebruikersnaam
-
Wachtwoord