Pegasus-Suite

Un completo kit de herramientas de seguridad con más de 1000 herramientas de pruebas de penetración y evaluación de seguridad.

Autor

Letda Kes Dr. Sobri, S.Kom.
Contacto: [email protected]
GitHub: github.com/sobri3195

Resumen

Pegasus-Suite es un marco integral de ciberseguridad diseñado para profesionales de seguridad, evaluadores de penetración y hackers éticos. Este kit proporciona una interfaz unificada para acceder a más de 1000 herramientas especializadas de seguridad para reconocimiento, evaluación de vulnerabilidades, explotación, post-explotación y más.

Principales Características

Recopilación de Información y Reconocimiento

• Descubrimiento de Red
• Escaneo de Puertos
• Enumeración de Servicios
• Identificación de SO
• Reconocimiento DNS
• Recolección de Correos Electrónicos
• Reconocimiento Web
• Consulta Whois
• Extracción de Metadatos
• Integración con Shodan
• Análisis SSL/TLS
• Descubrimiento de Infraestructura en la Nube
• Descubrimiento de Endpoints API
• Enumeración de Subdominios
• Identificación de Stack Tecnológico

Evaluación de Vulnerabilidades

• Escáner Automatizado de Vulnerabilidades
• Evaluación de Vulnerabilidades de Red
• Escáner de Vulnerabilidades en Aplicaciones Web
• Escáner de Vulnerabilidades en CMS
• Evaluación de Vulnerabilidades en Bases de Datos
• Escáner de Vulnerabilidades en IoT
• Evaluación de Seguridad en la Nube
• Escáner de Vulnerabilidades en Aplicaciones Móviles
• Pruebas de Seguridad en API
• Pruebas de Cumplimiento (GDPR, PCI DSS, HIPAA)
• Escáner OWASP Top 10
• Evaluación de Seguridad en Contenedores
• Pruebas de Cortafuegos
• Pruebas de IDS/IPS
• Escáner de Vulnerabilidades SSL/TLS

Seguridad en Aplicaciones Web

• Pruebas de Inyección SQL
• Escáner XSS
• Probador CSRF
• Escáner de Inclusión de Archivos
• Escáner de Inyección de Comandos
• Pruebas de Recorrido de Directorios
• Escáner de Vulnerabilidades de Subida de Archivos
• Detección de Web Shells
• Detección de Cortafuegos de Aplicaciones Web (WAF)
• Descubrimiento de Parámetros Ocultos
• Pruebas de Seguridad en API
• Análisis de Tokens JWT
• Pruebas de Seguridad OAuth
• Pruebas de Seguridad GraphQL
• Escáner de Seguridad WordPress
• Escáner de Seguridad Joomla
• Escáner de Seguridad Drupal
• Escáner de Vulnerabilidades de Caché Web
• Escáner de Mala Configuración CORS
• Análisis de Seguridad de Cabeceras HTTP

Seguridad de Red

• Escaneo de Red
• Análisis de Paquetes
• Monitorización de Tráfico
• Suplantación ARP
• Suplantación DNS
• Ataques de Hombre en el Medio
• Sniffing de Red
• Análisis de Protocolos
• Pruebas de Cortafuegos
• Evasión de IDS/IPS
• Herramientas de Proxy
• Pruebas de Seguridad VPN
• Manipulación de Rutas
• Explotación de Dispositivos de Red
• Identificación de Pila TCP/IP

Seguridad Inalámbrica

• Escáner de Redes WiFi
• Descifrado WEP
• Descifrado WPA/WPA2
• Ataques WPS
• Ataques de Gemelo Malvado
• Seguridad Bluetooth
• Análisis de Tráfico Inalámbrico
• Detección de Interferencias
• Detección de Puntos de Acceso Rojos
• IDS/IPS Inalámbrico
• Desautenticación WiFi
• Seguridad RFID/NFC
• Seguridad Zigbee
• Geolocalización WiFi
• Seguridad IoT Inalámbrica

Ataques de Contraseñas

• Ataque de Diccionario
• Ataque de Fuerza Bruta
• Ataque de Tablas Arcoíris
• Perfilado de Contraseñas
• Generador de Contraseñas Personalizadas
• Descifrado de Hashes
• Contraseñas de Ingeniería Social
• Verificación de Contraseñas por Defecto
• Analizador de Fortaleza de Contraseñas
• Herramientas de Recuperación de Contraseñas
• Ataques de Contraseñas Específicos por Servicio
• Recolección de Credenciales
• Probador de Políticas de Contraseñas
• Ataques Pass-the-Hash
• Herramientas de Keylogger

Herramientas de Explotación

• Explotación Remota
• Explotación del Lado del Cliente
• Explotación de Aplicaciones Web
• Explotación de Bases de Datos
• Explotación de Vulnerabilidades
• Explotación de Servicios
• Explotación Local
• Desarrollo de Exploits
• Generación de Shellcode
• Herramientas de Desbordamiento de Búfer
• Explotación de Cadenas de Formato
• Inyección de Comandos
• Explotación de Condiciones de Carrera
• Herramientas de Fuzzing
• Generación de Payloads

Post-Explotación

• Escalada de Privilegios
• Mecanismos de Persistencia
• Movimiento Lateral
• Exfiltración de Datos
• Eliminación de Evidencias
• Keylogging
• Captura de Pantallas
• Comando y Control Remoto
• Implementación de Backdoors
• Manipulación de Procesos
• Evasión de Forense de Memoria
• Evasión de Antivirus
• Evasión de Cortafuegos/IDS
• Técnicas de Pivoteo
• Recolección de Credenciales

Ingeniería Social

• Campañas de Phishing
• Spear Phishing
• Phishing por SMS (Smishing)
• Phishing por Voz (Vishing)
• Phishing con Códigos QR
• Ataques en Redes Sociales
• Ingeniería Social Física
• Plantillas de Pretextos
• Ataques de Watering Hole
• Creación de Documentos Maliciosos
• Kit de Herramientas de Ingeniería Social
• Generación de Sitios Web Falsos
• Recolección de Credenciales
• Compromiso de Correo Electrónico Empresarial
• Analítica de Ingeniería Social

Ingeniería Inversa

• Análisis de Binarios
• Desensambladores
• Depuradores
• Descompiladores
• Análisis de Firmware
• Análisis de Malware
• Análisis de Memoria
• Ingeniería Inversa de Protocolos
• Hooking de API
• Análisis de Ofuscación de Código
• Ingeniería Inversa de Aplicaciones Móviles
• Ingeniería Inversa de Hardware
• Análisis de Protocolos de Red
• Evasión de Anti-Ingeniería Inversa
• Parcheado de Binarios

Forense y Respuesta a Incidentes

• Forense de Discos
• Forense de Memoria
• Forense de Red
• Forense Móvil
• Forense de Bases de Datos
• Forense de Correo Electrónico
• Forense de Navegadores
• Forense en la Nube
• Análisis de Registros
• Recuperación de Datos
• Análisis de Esteganografía
• Análisis de Línea de Tiempo
• Detección de Anti-Forense
• Automatización de Respuesta a Incidentes
• Recolección de Evidencias Digitales

Herramientas Criptográficas

• Herramientas de Cifrado
• Herramientas de Descifrado
• Generadores de Hash
• Descifradores de Hash
• Generación de Claves
• Gestión de Certificados
• Comunicación Segura
• Herramientas de Criptoanálisis
• Análisis SSL/TLS
• Esteganografía
• Análisis de Criptomonedas
• Herramientas de Firma Digital
• Almacén de Contraseñas
• Generación de Números Aleatorios
• Borrado Seguro de Archivos

Seguridad Móvil

• Análisis de Aplicaciones Android
• Análisis de Aplicaciones iOS
• Análisis de Malware Móvil
• Análisis de Permisos de Aplicaciones
• Pruebas de Penetración Móvil
• Análisis de Tráfico Móvil
• Ingeniería Inversa de Aplicaciones
• Evaluación de Gestión de Dispositivos Móviles
• Forense Móvil
• Seguridad del Backend Móvil
• Seguridad de API Móvil
• Seguridad de la Tienda de Aplicaciones
• Codificación Segura para Móviles
• Detección de Jailbreak/Root
• Evaluación de Seguridad de Dispositivos Móviles

Seguridad en la Nube

• Evaluación de Seguridad AWS
• Evaluación de Seguridad Azure
• Evaluación de Seguridad GCP
• Seguridad del Almacenamiento en la Nube
• Seguridad en Kubernetes
• Seguridad en Docker
• Seguridad Serverless
• Gestión de Identidades en la Nube
• Seguridad de Red en la Nube
• Auditoría de Configuración en la Nube
• Protección de Datos en la Nube
• Seguridad DevOps
• Respuesta a Incidentes en la Nube

Seguridad IoT

• Evaluación de Dispositivos IoT
• Análisis de Protocolos de Comunicación IoT
• Análisis de Firmware IoT
• Seguridad MQTT
• Seguridad CoAP
• Seguridad Zigbee
• Seguridad Z-Wave
• Seguridad Bluetooth LE
• Análisis de Comunicación por RF
• Seguridad IoT Industrial
• Seguridad del Hogar Inteligente
• Seguridad de Dispositivos Médicos
• Seguridad Automotriz
• Escáner de Vulnerabilidades IoT
• Pruebas de Penetración IoT