Pegasus Pentest Arsenal (PPA)

                                                    
                                   /\               
                               _  / |               
                              / \ |  \              
                             |  |\|  |              
                             |  | | /               
                             | /| |/                
                             |/ |/                  
                        ,/;  ;  ;                   
                     ,'/|; ,/,/,                    
                   ,'/ |;/,/,/,/|                   
                ,/;  |;|/,/,/,/,/|                  
              ,/';   |;|,/,/,/,/,/|                 
            ,/';     |;|/,/,/,/,/,/|,              
           /  ;      |;|,/,/,/,/,/,/|              
          / ,';      |;|/,/,/,/,/,/,/|             
         /,/';       |;|,/,/,/,/,/,/,/|            
        /;/ ';       |;|/,/,/,/,/,/,/,/|           
                                                    
     ██████╗ ███████╗ ██████╗  █████╗ ███████╗██╗   ██╗███████╗
     ██╔══██╗██╔════╝██╔════╝ ██╔══██╗██╔════╝██║   ██║██╔════╝
     ██████╔╝█████╗  ██║  ███╗███████║███████╗██║   ██║███████╗
     ██╔═══╝ ██╔══╝  ██║   ██║██╔══██║╚════██║██║   ██║╚════██║
     ██║     ███████╗╚██████╔╝██║  ██║███████║╚██████╔╝███████║
     ╚═╝     ╚══════╝ ╚═════╝ ╚═╝  ╚═╝╚══════╝ ╚═════╝ ╚══════╝
                    P E N T E S T   A R S E N A L                

Ein umfassendes Toolkit für Webanwendungs-Sicherheitstests, das 30 leistungsstarke Penetrationstest-Funktionen in einem Tool vereint.

Autor

• Letda Kes Dr. Sobri, S.Kom
• GitHub: sobri3195
• E-Mail: [email protected]

Unterstützen Sie das Projekt

Wenn Sie dieses Tool nützlich finden, erwägen Sie bitte, die Entwicklung zu unterstützen:

Funktionen

1. Subdomain + Curl HTTP Scanner

   • Ermittelt Subdomains mithilfe einer Wortliste
   • Überprüft HTTP-Status und Sicherheitsheader
   • Identifiziert potenzielle Sicherheitsfehlkonfigurationen

2. JWT Token Inspector

   • Analysiert die JWT-Tokenstruktur und -Claims
   • Identifiziert Sicherheitsprobleme in der Token-Konfiguration
   • Erkennt häufige JWT-Schwachstellen

3. Parameter Pollution Finder

   • Testet auf HTTP Parameter Pollution (HPP)
   • Identifiziert anfällige Parameter
   • Erkennt Probleme bei der serverseitigen Parameterverarbeitung

4. CORS Misconfiguration Scanner

   • Testet auf Fehlkonfigurationen der CORS-Richtlinie
   • Identifiziert gefährliche Wildcard-Richtlinien
   • Erkennt Risiken der Offenlegung von Anmeldeinformationen

5. Upload Bypass Tester

   • Testet Einschränkungen beim Dateiupload
   • Versucht verschiedene Bypass-Techniken
   • Identifiziert gefährliche Dateitypbehandlung

6. Exposed .git Directory Finder

   • Scannt nach offengelegten Versionskontroll-Dateien
   • Identifiziert durchgesickerte Git-Repositorys
   • Testet auf Offenlegung sensibler Informationen

7. SSRF (Server Side Request Forgery) Detector

   • Testet auf SSRF-Schwachstellen
   • Identifiziert anfällige Parameter
   • Enthält Tests für Cloud-Metadaten-Endpunkte

8. Blind SQL Injection Time Delay Detector

   • Testet auf zeitbasierte SQL-Injection
   • Unterstützt mehrere Datenbanktypen
   • Identifiziert injizierbare Parameter

9. Local File Inclusion (LFI) Mapper

   • Testet auf LFI-Schwachstellen
   • Enthält Erkennung von Pfadüberquerungen
   • Unterstützt verschiedene Kodierungs-Bypässe

10. Web Application Firewall (WAF) Fingerprinter

    • Identifiziert das Vorhandensein einer WAF
    • Erkennt WAF-Anbieter/-Typ
    • Testet die Wirksamkeit der WAF

11. Security Headers Auditor

Installation

1. Klonen Sie das Repository:

git clone https://github.com/sobri3195/pegasus-pentest-arsenal.git
cd pegasus-pentest-arsenal

2. Erstellen Sie eine virtuelle Umgebung (empfohlen):

python -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate

3. Installieren Sie die Abhängigkeiten:

pip install -r requirements.txt

Verwendung

1. Führen Sie das Hauptskript aus:

python pegasus_pentest.py

2. Wählen Sie ein Tool aus dem Menü (1-30)
3. Folgen Sie den Anweisungen zur Eingabe der Zielinformationen
4. Überprüfen Sie die Ergebnisse

Anforderungen

• Python 3.8+
• Erforderliche Pakete (siehe requirements.txt):
  • requests
  • httpx
  • urllib3
  • colorama
  • pyjwt
  • beautifulsoup4

Sicherheitshinweise

• Dieses Tool ist nur für Bildungszwecke und autorisierte Tests vorgesehen
• Holen Sie stets die entsprechende Genehmigung ein, bevor Sie ein Ziel testen
• Einige Funktionen können Sicherheitswarnungen auslösen oder durch Sicherheitskontrollen blockiert werden
• Verwenden Sie es verantwortungsvoll und ethisch

Mitwirken

1. Forken Sie das Repository
2. Erstellen Sie einen Feature-Branch
3. Commiten Sie Ihre Änderungen
4. Pushen Sie den Branch
5. Erstellen Sie einen Pull-Request

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die Datei LICENSE für Details.

Haftungsausschluss

Dieses Tool wird nur für Bildungszwecke und autorisierte Tests bereitgestellt. Die Nutzer sind dafür verantwortlich, vor dem Testen eines Ziels die entsprechende Genehmigung einzuholen. Die Autoren haften nicht für Missbrauch oder Schäden, die durch dieses Tool verursacht werden.