Kötü amaçlı hackerların kullandığı teknikler, aynı araçla savunma seviyesinde engelleniyor.
Orijinal başlık: Mafifrizi /ARES
KISACA
- Tek cümlede
- Geliştiriciler, ARES'i GitHub’ten ücretsiz yayınlayarak yetkilendirilmiş testleri kolaylaştırdı.
- Bulgu
- Scope Firewall, izni aşan trafiği paket seviyesinde durdururken, 66 modül 60+ MITRE tekniğini otomatikleştiriyor.
- Neden önemli?
- Gerçek zamanlı telemetri ve anlık raporlar, şirketlerin güvenlik açıklarını hızla tespit etmesini sağlıyor.
Ne oldu?
ARES, yetkilendirilmiş güvenlik testleri için geliştirilmiş açık kaynaklı bir sızma testi (red-team) otomasyon platformu. Uygulama seviyesinde kontrollerle işletim sistemi seviyesindeki paket filtrelemeyi birleştiren 'Scope Firewall' sayesinde yetkisiz kapsamın dışına çıkan trafiği engelliyor; MITRE ATT&CK çerçevesinden 60'tan fazla tekniği kapsayan 66 aktif saldırı modülünü grafik algoritmalarıyla çok aşamalı saldırı senaryolarına dönüştürüyor. Platform ayrıca gerçek zamanlı telemetri, etkileşimli saldırı grafikleri ve otomatik kanıt düzenlemesiyle PDF/HTML/JSON formatında denetime hazır raporlar üretiyor.
ARES, saldırı simülasyonunu otomatikleştirirken savunma süreçlerini de aynı anda güçlendiriyor.
Aynı haberin kısa dikey video özeti.
Bu notu kaynak göstererek alıntılayabilirsin: Hasan Amanet, “Kötü amaçlı hackerların kullandığı teknikler, aynı araçla savunma seviyesinde engelleniyor.”, Notes for Data Science, 1 Ekim 2026.