CVE с контекстом
CVSS, EPSS, CISA KEV и сведения об эксплойтах помогают понять, насколько важна конкретная уязвимость.
Arevian / цифровая разведка
ARTHAS
Всё, что видно снаружи. Всё, что связано внутри.
Платформа цифровой разведки: от первого домена до полной картины внешней инфраструктуры.
Исследовать возможности В разработке · ранний доступ по запросу
01 / увидеть связи
У вашей инфраструктуры есть цифровая тень.
Забытый поддомен. Открытый сервис. Сертификат, который связывает два проекта. По отдельности — цифровые следы. Вместе — карта того, что ваша компания показывает интернету.
Arthas собирает эту картину — и помогает понять, с чего начать.
Один объект. Целая система связей.
Выберите узел: за каждым адресом — источник, связь и причина обратить внимание.
Интерактивный пример · условные данные
02 / от следа к картине
Разведка идёт по всему контуру.
Один объект проходит конвейер на узле Oculus. Находки и журнал поступают по мере анализа — ждать финального отчёта, чтобы увидеть первые связи, не нужно.
Набор проверок зависит от установленных утилит и ключей. Наличие фазы не означает, что каждый инструмент уже подключён.
01Поддомены и активы
Поиск по журналам сертификатов и утилитам обнаружения поддоменов.
crt.sh · subfinder · amass02DNS и инфраструктура
Адреса, записи DNS и регистрационные сведения об инфраструктуре.
DNS · RDAP · dnsx03HTTP и технологии
Ответы веб-сервисов и признаки технологий, на которых они работают.
httpx · whatweb · webanalyze04Порты и сервисы
Доступные порты и службы, которые отвечают на внешние подключения.
connect · naabu · nmap05TLS и сертификаты
Сертификаты, имена доменов и параметры TLS-соединений.
TLS · tlsx · sslscan06Ссылки и контент
Обход страниц и архивных URL, чтобы увидеть больше поверхности сайта.
katana · Wayback · gau07СкриншотыСледующие этапы
Фаза предусмотрена; хранение и показ изображений в интерфейсе ещё в планах.
gowitness · aquatone08WAF и CDN
Признаки защитного периметра и сетей доставки контента.
wafw00f · cdncheck09Уязвимости
Проверки доступной поверхности. Находки требуют оценки, а не автоматического вывода о взломе.
nuclei · nikto · retire.js10Заголовки и почта
Security-заголовки, почтовые записи и метаданные сайта.
SPF · DMARC · robots.txt11Внешние источники
Обогащение данными внешних сервисов при наличии ваших API-ключей.
Shodan · Censys · FOFA03 / понять значение
Находки обретают контекст.
Chronos AI видит проекты и связи между ними. Помогает разобраться в результатах и сформулировать запрос к данным.
Chronos AI
В примере домен связан с поддоменом, IP-адресом и сертификатом. HTTPS-сервис ведёт к наблюдению о заголовках. Каждую связь можно открыть и проверить её источник.
domain:example.comПример ответа · без подключения к AI
Наблюдатели
Сохранённые запросы и расписание — чтобы возвращаться к изменениям, а не повторять поиск вручную.
Один язык запросов
Поиск, ассистент и наблюдатели используют одинаковые поля: тип, домен, риск, источник, порт и технология.
04 / ваши вычисления
Работает там, где ваши узлы.
Анализ выполняют Oculus — узлы на ваших серверах. Диспетчер распределяет объекты по свободным слотам и весу узла. Панель связывает результаты в одну картину.
Установка по SSH, соединение с ядром и журнал действий. Внешние источники и AI-провайдеры подключаются отдельно.
Очередь объектов
Диспетчер
Oculus AСлоты анализа
Oculus BСлоты анализа
05 / точка развития
Сначала — рабочее ядро. Дальше — шире обзор.
Arthas развивается из прототипа цифровой разведки. Ниже — состояние по обзору проекта; публичный запуск и условия доступа ещё готовятся.
В основе уже есть
- Веб-анализ: домен, URL, IP, подсеть
- Узлы Oculus и распределение задач
- Граф, CVE-разведка и Chronos AI
- Поиск, наблюдатели и аудит действий
Следующие этапы
- Анализ организаций, людей, email и ASN
- Хранение и просмотр скриншотов
- Кэш результатов и PDF-отчёты
- Расширение проверок и автоматические тесты
Перед первым анализом
Это уже публичный сервис?
Пока Arthas в разработке. На этой странице — представление продукта и условные интерактивные примеры. Условия раннего доступа обсуждаем с командой Arevian.
Что можно добавить в проект?
В рабочем веб-конвейере — домен, URL, IP и подсеть; отдельно предусмотрена CVE-разведка. Email, организации, люди, ASN и Telegram присутствуют в плане расширения, но собственный конвейер для них ещё не собран.
Какие серверы и ключи нужны?
Узлы Oculus устанавливаются на ваши серверы по SSH. Состав утилит определяет глубину анализа. Для Shodan, Censys и других внешних сервисов нужны отдельные API-ключи; AI-ассистенту нужен подключённый провайдер.
Можно анализировать любые адреса?
Для активных проверок используйте собственную инфраструктуру или согласованный с её владельцем контур. Заранее определите объекты и допустимую глубину анализа.
Следующий шаг
Посмотрим на вашу инфраструктуру иначе.
Расскажите, какой контур хотите видеть. Обсудим узлы, источники и участие в раннем этапе Arthas.
Что будет дальше
- 01Обозначим контур
Объекты, доступы и глубина анализа.
- 02Подберём конфигурацию
Ваши серверы, инструменты и источники.
- 03Обсудим ранний этап
Условия участия без обещания даты запуска.