بيجاسوس بنتيست أرسنال (PPA)

                                                    
                                   /\               
                               _  / |               
                              / \ |  \              
                             |  |\|  |              
                             |  | | /               
                             | /| |/                
                             |/ |/                  
                        ,/;  ;  ;                   
                     ,'/|; ,/,/,                    
                   ,'/ |;/,/,/,/|                   
                ,/;  |;|/,/,/,/,/|                  
              ,/';   |;|,/,/,/,/,/|                 
            ,/';     |;|/,/,/,/,/,/|,              
           /  ;      |;|,/,/,/,/,/,/|              
          / ,';      |;|/,/,/,/,/,/,/|             
         /,/';       |;|,/,/,/,/,/,/,/|            
        /;/ ';       |;|/,/,/,/,/,/,/,/|           
                                                    
     ██████╗ ███████╗ ██████╗  █████╗ ███████╗██╗   ██╗███████╗
     ██╔══██╗██╔════╝██╔════╝ ██╔══██╗██╔════╝██║   ██║██╔════╝
     ██████╔╝█████╗  ██║  ███╗███████║███████╗██║   ██║███████╗
     ██╔═══╝ ██╔══╝  ██║   ██║██╔══██║╚════██║██║   ██║╚════██║
     ██║     ███████╗╚██████╔╝██║  ██║███████║╚██████╔╝███████║
     ╚═╝     ╚══════╝ ╚═════╝ ╚═╝  ╚═╝╚══════╝ ╚═════╝ ╚══════╝
                    P E N T E S T   A R S E N A L                

أداة شاملة لاختبار أمان تطبيقات الويب تجمع بين 30 ميزة قوية لاختبار الاختراق في أداة واحدة.

المؤلف

• Letda Kes Dr. Sobri, S.Kom
• GitHub: sobri3195
• البريد الإلكتروني: [email protected]

دعم المشروع

إذا وجدت هذه الأداة مفيدة، فكر في دعم التطوير:

الميزات

1. ماسح HTTP للمجالات الفرعية + Curl

   • يكتشف المجالات الفرعية باستخدام قائمة كلمات
   • يتحقق من حالة HTTP وترويسات الأمان
   • يحدد الأخطاء الأمنية المحتملة في التكوين

2. مفتش رمز JWT

   • يحلل بنية رمز JWT ومطالباته
   • يحدد المشكلات الأمنية في تكوين الرمز
   • يكتشف الثغرات الشائعة في JWT

3. مكتشف تلويث المعاملات

   • يختبر تلويث معاملات HTTP (HPP)
   • يحدد المعاملات القابلة للاستغلال
   • يكتشف مشكلات معالجة المعاملات من جانب الخادم

4. ماسح أخطاء تكوين CORS

   • يختبر أخطاء تكوين سياسة CORS
   • يحدد سياسات أحرف البدل الخطيرة
   • يكتشف مخاطر كشف بيانات الاعتماد

5. مختبر تجاوز الرفع

   • يختبر قيود رفع الملفات
   • يحاول تقنيات تجاوز مختلفة
   • يحدد معالجة أنواع الملفات الخطيرة

6. مكتشف دليل .git المكشوف

   • يفحص ملفات التحكم في الإصدار المكشوفة
   • يحدد مستودعات Git المسربة
   • يختبر كشف المعلومات الحساسة

7. كاشف SSRF (تزوير الطلب من جانب الخادم)

   • يختبر ثغرات SSRF
   • يحدد المعاملات القابلة للاستغلال
   • يتضمن اختبارات نقاط نهاية البيانات الوصفية السحابية

8. كاشف تأخير وقت حقن SQL الأعمى

   • يختبر حقن SQL القائم على الوقت
   • يدعم أنواع قواعد بيانات متعددة
   • يحدد المعاملات القابلة للحقن

9. مخطط تضمين الملفات المحلية (LFI)

   • يختبر ثغرات LFI
   • يتضمن كشف اجتياز المسار
   • يدعم طرق تجاوز الترميز المختلفة

10. بصمة جدار الحماية لتطبيقات الويب (WAF)

    • يحدد وجود WAF
    • يكتشف بائع/نوع WAF
    • يختبر فعالية WAF

11. مدقق ترويسات الأمان

    • يتحقق من ترويسات الأمان المفقودة أو الضعيفة
    • يسلط الضوء على فجوات CSP و HSTS وحماية النقر
    • يقدم توصيات قابلة للتنفيذ

12. محلل Robots.txt و Sitemap

    • يسترد توجيهات robots.txt ومواقع sitemap
    • يسلط الضوء على المسارات المحظورة الحساسة

التثبيت

1. استنساخ المستودع:

git clone https://github.com/sobri3195/pegasus-pentest-arsenal.git
cd pegasus-pentest-arsenal

2. إنشاء بيئة افتراضية (موصى به):

python -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate

3. تثبيت التبعيات:

pip install -r requirements.txt

الاستخدام

1. تشغيل السكريبت الرئيسي:

python pegasus_pentest.py

2. اختيار أداة من القائمة (1-30)
3. اتباع التعليمات لإدخال معلومات الهدف
4. مراجعة النتائج

المتطلبات

• Python 3.8+
• الحزم المطلوبة (انظر requirements.txt):
  • requests
  • httpx
  • urllib3
  • colorama
  • pyjwt
  • beautifulsoup4

اعتبارات الأمان

• هذه الأداة مخصصة للأغراض التعليمية والاختبارات المصرح بها فقط
• احصل دائمًا على التصريح المناسب قبل اختبار أي هدف
• قد تؤدي بعض الميزات إلى إطلاق تنبيهات أمنية أو يتم حظرها بواسطة ضوابط الأمان
• استخدمها بمسؤولية وأخلاقية

المساهمة

1. عمل Fork للمستودع
2. إنشاء فرع ميزة
3. إجراء التغييرات
4. دفع التغييرات إلى الفرع
5. إنشاء طلب سحب

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - انظر ملف LICENSE للتفاصيل.

إخلاء المسؤولية

هذه الأداة مقدمة للأغراض التعليمية والاختبارات المصرح بها فقط. المستخدمون مسؤولون عن الحصول على التصريح المناسب قبل اختبار أي هدف. المؤلفون غير مسؤولين عن أي سوء استخدام أو ضرر ناتج عن هذه الأداة.