🟢 پلتفرم ARES؛ وقتی هوش مصنوعی نقش یک تیم هکری را بازی می‌کند!
◀️ابزار جدیدی برای اجرای خودکار ۶۶ سناریوی حمله سایبری به Active Directory و زیرساخت‌های ابری معرفی شد.
پروژه متن‌باز ARES که به‌تازگی مورد توجه جامعه امنیت سایبری قرار گرفته، تلاش می‌کند با ترکیب هوش مصنوعی و تکنیک‌های واقعی نفوذ، فرآیند Red Teaming را هوشمندتر و خودکارتر کند.
◀️تصور کنید به یک ابزار بگویید: «فلان Domain رو بررسی کن و ببین آیا میتونی به عنوان یک مهاجم به سطح دسترسی Domain Admin برسی؟»
◀️پلتفرم ARES تلاش می‌کند مسیرهای احتمالی نفوذ را شناسایی کرده، زنجیره‌ای از حملات را برنامه‌ریزی کند و در محدوده مجاز، امکان اجرای آن‌ها را بررسی کند.
🟢 قابلیت‌های مهم ARES:
📌 برخورداری از ۶۶ ماژول فعال برای آزمون‌های تهاجمی امنیتی
📌 پوشش بیش از ۶۰ تکنیک از چارچوب MITRE ATT&CK
📌تحلیل مسیرهای نفوذ به Active Directory با استفاده از داده‌های BloodHound
📌بررسی سناریوهای افزایش سطح دسترسی و حرکت جانبی (Lateral Movement)
📌پشتیبانی اختیاری از مدل‌های هوش مصنوعی OpenAI، Claude و مدل‌های محلی از طریق Ollama
📌ارزیابی امنیت زیرساخت‌های ابری و تولید گزارش‌های فنی از نتایج آزمون‌ها
◀️اسکنرهای متداول آسیب‌پذیری معمولاً به شما می‌گویند چه ضعف‌هایی در شبکه وجود دارد؛ اما ARES تلاش می‌کند نشان دهد مهاجم چگونه می‌تواند از ترکیب چند ضعف امنیتی برای رسیدن به یک هدف حساس استفاده کند. این پلتفرم امکان بهره‌برداری از آسیب پذیریها را در قالب یک زنجیره حمله بررسی می‌کند.

◀️ کد منبع و جزئیات پروژه:
https://github.com/Mafifrizi/ARES
#CyberSecurity #ArtificialIntelligence #RedTeam #ActiveDirectory #MITRE_ATTACK #PenetrationTesting

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️