-Pegasus-Suite

مجموعة أدوات أمنية شاملة تحتوي على أكثر من 1000 أداة لاختبار الاختراق وتقييم الأمان.

أمان تطبيقات الويب

• اختبار حقن SQL
• ماسح XSS
• مختبر CSRF
• ماسح تضمين الملفات
• ماسح حقن الأوامر
• اختبار اجتياز الدليل
• ماسح ثغرات رفع الملفات
• كشف شل الويب
• كشف جدار حماية تطبيقات الويب (WAF)
• اكتشاف المعلمات المخفية
• اختبار أمان API
• تحليل رمز JWT
• اختبار أمان OAuth
• اختبار أمان GraphQL
• ماسح أمان ووردبريس
• ماسح أمان جوملا
• ماسح أمان دروبال
• ماسح ثغرات ذاكرة التخزين المؤقت للويب
• ماسح سوء تكوين CORS
• تحليل أمان رؤوس HTTP

أمان الشبكة

• مسح الشبكة
• تحليل الحزم
• مراقبة الحركة
• ARP Spoofing
• DNS Spoofing
• هجمات الوسيط
• استنشاق الشبكة
• تحليل البروتوكولات
• اختبار جدران الحماية
• تجاوز أنظمة كشف/منع الاختراق
• أدوات البروكسي
• اختبار أمان VPN
• التلاعب بالتوجيه
• استغلال أجهزة الشبكة
• بصمة مكدس TCP/IP

أمان الشبكات اللاسلكية

• ماسح شبكات WiFi
• كسر WEP
• كسر WPA/WPA2
• هجمات WPS
• هجمات التوأم الشرير
• أمان بلوتوث
• تحليل حركة الاتصالات اللاسلكية
• كشف التشويش
• كشف نقاط الوصول المارقة
• أنظمة كشف/منع الاختراق لاسلكية
• إلغاء مصادقة WiFi
• أمان RFID/NFC
• أمان Zigbee
• تحديد المواقع عبر WiFi
• أمان إنترنت الأشياء اللاسلكي

هجمات كلمات المرور

• هجوم القاموس
• هجوم القوة الغاشمة
• هجوم جداول قوس قزح
• تخصيص كلمات المرور
• مولد كلمات مرور مخصصة
• كسر التجزئة
• كلمات مرور الهندسة الاجتماعية
• فحص كلمات المرور الافتراضية
• محلل قوة كلمة المرور
• أدوات استرداد كلمة المرور
• هجمات كلمات المرور الخاصة بالخدمة
• حصاد بيانات الاعتماد
• مختبر سياسة كلمات المرور
• هجمات تمرير التجزئة
• أدوات تسجيل المفاتيح

أدوات الاستغلال

• الاستغلال عن بعد
• استغلال جانب العميل
• استغلال تطبيقات الويب
• استغلال قواعد البيانات
• استغلال الثغرات
• استغلال الخدمات
• الاستغلال المحلي
• تطوير الاستغلال
• توليد شيل كود
• أدوات تجاوز سعة المخزن المؤقت
• استغلال سلسلة التنسيق
• حقن الأوامر
• استغلال حالة السباق
• أدوات الفز
• توليد الحمولة

ما بعد الاستغلال

• رفع الامتيازات
• آليات الثبات
• الحركة الجانبية
• تسريب البيانات
• إزالة الأدلة
• تسجيل المفاتيح
• التقاط لقطات الشاشة
• التحكم عن بعد والأوامر
• نشر الباب الخلفي
• التلاعب بالعمليات
• تجنب الطب الشرعي للذاكرة
• تجنب مكافحة الفيروسات
• تجنب جدران الحماية/أنظمة كشف الاختراق
• تقنيات المحورية
• حصاد بيانات الاعتماد

الهندسة الاجتماعية

• حملات التصيد
• التصيد الموجه
• التصيد عبر الرسائل النصية (Smishing)
• التصيد الصوتي (Vishing)
• التصيد عبر رمز QR
• هجمات وسائل التواصل الاجتماعي
• الهندسة الاجتماعية الفعلية
• قوالب التذرّع
• هجمات حفرة الري
• إنشاء مستندات ضارة
• مجموعة أدوات الهندسة الاجتماعية
• توليد مواقع مزيفة
• حصاد بيانات الاعتماد
• اختراق البريد الإلكتروني التجاري
• تحليلات الهندسة الاجتماعية

الهندسة العكسية

• تحليل الثنائيات
• المفككات
• المصححات
• المترجمات العكسية
• تحليل البرامج الثابتة
• تحليل البرامج الضارة
• تحليل الذاكرة
• الهندسة العكسية للبروتوكولات
• ربط API
• تحليل تعتيم الكود
• هندسة عكسية لتطبيقات الجوال
• هندسة عكسية للأجهزة
• تحليل بروتوكولات الشبكة
• تجاوز مكافحة الهندسة العكسية
• تصحيح الثنائيات

الطب الشرعي والاستجابة للحوادث

• طب شرعي للقرص الصلب
• طب شرعي للذاكرة
• طب شرعي للشبكة
• طب شرعي للجوال
• طب شرعي لقواعد البيانات
• طب شرعي للبريد الإلكتروني
• طب شرعي للمتصفح
• طب شرعي سحابي
• تحليل السجلات
• استعادة البيانات
• تحليل الإخفاء
• تحليل الجدول الزمني
• كشف مكافحة الطب الشرعي
• أتمتة الاستجابة للحوادث
• جمع الأدلة الرقمية

أدوات التشفير

• أدوات التشفير
• أدوات فك التشفير
• مولدات التجزئة
• كاسرات التجزئة
• توليد المفاتيح
• إدارة الشهادات
• اتصال آمن
• أدوات تحليل الشفرات
• تحليل SSL/TLS
• الإخفاء
• تحليل العملات المشفرة
• أدوات التوقيع الرقمي
• خزينة كلمات المرور
• توليد أرقام عشوائية
• حذف الملفات بشكل آمن

أمان الجوال

• تحليل تطبيقات أندرويد
• تحليل تطبيقات iOS
• تحليل برامج الجوال الضارة
• تحليل أذونات التطبيقات
• اختبار اختراق الجوال
• تحليل حركة الجوال
• هندسة عكسية للتطبيقات
• تقييم إدارة أجهزة الجوال
• طب شرعي للجوال
• أمان النهاية الخلفية للجوال
• أمان API للجوال
• أمان متجر التطبيقات
• البرمجة الآمنة للجوال
• كشف الجيلبريك/الروت
• تقييم أمان أجهزة الجوال

الأمان السحابي

• تقييم أمان AWS
• تقييم أمان Azure
• تقييم أمان GCP
• أمان التخزين السحابي
• أمان Kubernetes
• أمان Docker
• أمان Serverless
• إدارة الهوية السحابية
• أمان الشبكة السحابية
• تدقيق التكوين السحابي
• حماية البيانات السحابية
• أمان DevOps
• الاستجابة للحوادث السحابية

أمان إنترنت الأشياء

• تقييم أجهزة إنترنت الأشياء
• تحليل بروتوكولات اتصال إنترنت الأشياء
• تحليل البرامج الثابتة لإنترنت الأشياء
• أمان MQTT
• أمان CoAP
• أمان Zigbee
• أمان Z-Wave
• أمان Bluetooth LE
• تحليل اتصالات الترددات اللاسلكية
• أمان إنترنت الأشياء الصناعي
• أمان المنزل الذكي
• أمان الأجهزة الطبية
• أمان السيارات
• ماسح ثغرات إنترنت الأشياء
• اختبار اختراق إنترنت الأشياء

أمان أنظمة التحكم الصناعية (ICS/SCADA)

• تقييم أنظمة SCADA
• أمان PLC
• أمان HMI
• تحليل البروتوكولات الصناعية
• أمان Modbus
• أمان DNP3
• أمان IEC 61850
• أمان ICCP
• أمان OPC UA
• مراقبة الشبكات الصناعية
• تحليل فجوة الهواء
• اختبار اختراق أنظمة التحكم الصناعية
• الاستجابة للحوادث في أنظمة التحكم الصناعية
• تقييم ثغرات أنظمة التحكم الصناعية
• تقوية أنظمة التحكم

استخبارات المصادر المفتوحة (OSINT)

• استخبارات وسائل التواصل الاجتماعي
• تحليل WHOIS للنطاق
• اكتشاف عناوين البريد الإلكتروني
• تحليل أرقام الهواتف
• تعداد أسماء المستخدمين
• تحليل البيانات الوصفية للمستندات
• استخبارات الصور
• استخبارات عناوين IP
• استخبارات الويب المظلم
• استخبارات الموقع الجغرافي
• جمع استخبارات الأعمال
• أدوات البحث عن الأشخاص
• مراقبة الأخبار
• بحث السجلات العامة
• تحليل بيانات الانتهاكات

الاستخدام

1. استنساخ المستودع
2. تشغيل python Pegasus-Suite.py
3. التنقل عبر القائمة التفاعلية للوصول إلى الأدوات المطلوبة

التثبيت

المتطلبات

• Python 3.6+
• حزم Python المطلوبة (انظر requirements.txt)
• بعض الأدوات قد تتطلب تبعيات إضافية

إخلاء مسؤولية قانوني

هذه الأداة مقدمة لأغراض تعليمية واختبار أخلاقي فقط. استخدام هذه المجموعة لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.

دعم المشروع

إذا وجدت هذا المشروع مفيدًا، فكر في الدعم:

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - انظر ملف LICENSE للحصول على التفاصيل.