-Pegasus-Suite

Un completo conjunto de herramientas de seguridad con más de 1000 herramientas de pruebas de penetración y evaluación de seguridad.

Evaluación de Vulnerabilidades

• Escáner Automatizado de Vulnerabilidades
• Evaluación de Vulnerabilidades de Red
• Escáner de Vulnerabilidades en Aplicaciones Web
• Escáner de Vulnerabilidades en CMS
• Evaluación de Vulnerabilidades en Bases de Datos
• Escáner de Vulnerabilidades en IoT
• Evaluación de Seguridad en la Nube
• Escáner de Vulnerabilidades en Aplicaciones Móviles
• Pruebas de Seguridad en API
• Pruebas de Cumplimiento (GDPR, PCI DSS, HIPAA)
• Escáner OWASP Top 10
• Evaluación de Seguridad en Contenedores
• Pruebas de Cortafuegos
• Pruebas de IDS/IPS
• Escáner de Vulnerabilidades SSL/TLS

Seguridad en Aplicaciones Web

• Pruebas de Inyección SQL
• Escáner XSS
• Probador CSRF
• Escáner de Inclusión de Archivos
• Escáner de Inyección de Comandos
• Pruebas de Recorrido de Directorios
• Escáner de Vulnerabilidades de Subida de Archivos
• Detección de Web Shells
• Detección de Cortafuegos de Aplicaciones Web (WAF)
• Descubrimiento de Parámetros Ocultos
• Pruebas de Seguridad en API
• Análisis de Tokens JWT
• Pruebas de Seguridad OAuth
• Pruebas de Seguridad GraphQL
• Escáner de Seguridad WordPress
• Escáner de Seguridad Joomla
• Escáner de Seguridad Drupal
• Escáner de Vulnerabilidades de Caché Web
• Escáner de Mala Configuración CORS
• Análisis de Seguridad de Cabeceras HTTP

Seguridad de Red

• Escaneo de Red
• Análisis de Paquetes
• Monitorización de Tráfico
• Suplantación ARP
• Suplantación DNS
• Ataques de Hombre en el Medio
• Sniffing de Red
• Análisis de Protocolos
• Pruebas de Cortafuegos
• Evasión de IDS/IPS
• Herramientas de Proxy
• Pruebas de Seguridad VPN
• Manipulación de Rutas
• Explotación de Dispositivos de Red
• Identificación de Pila TCP/IP

Seguridad Inalámbrica

• Escáner de Redes WiFi
• Descifrado WEP
• Descifrado WPA/WPA2
• Ataques WPS
• Ataques de Gemelo Malvado
• Seguridad Bluetooth
• Análisis de Tráfico Inalámbrico
• Detección de Interferencias
• Detección de Puntos de Acceso Rojos
• IDS/IPS Inalámbrico
• Desautenticación WiFi
• Seguridad RFID/NFC
• Seguridad Zigbee
• Geolocalización WiFi
• Seguridad IoT Inalámbrica

Ataques de Contraseñas

• Ataque de Diccionario
• Ataque de Fuerza Bruta
• Ataque de Tablas Arcoíris
• Perfilado de Contraseñas
• Generador de Contraseñas Personalizadas
• Descifrado de Hashes
• Contraseñas de Ingeniería Social
• Verificación de Contraseñas por Defecto
• Analizador de Fortaleza de Contraseñas
• Herramientas de Recuperación de Contraseñas
• Ataques de Contraseñas Específicos por Servicio
• Recolección de Credenciales
• Probador de Políticas de Contraseñas
• Ataques Pass-the-Hash
• Herramientas de Keylogger

Herramientas de Explotación

• Explotación Remota
• Explotación del Lado del Cliente
• Explotación de Aplicaciones Web
• Explotación de Bases de Datos
• Explotación de Vulnerabilidades
• Explotación de Servicios
• Explotación Local
• Desarrollo de Exploits
• Generación de Shellcode
• Herramientas de Desbordamiento de Búfer
• Explotación de Cadenas de Formato
• Inyección de Comandos
• Explotación de Condiciones de Carrera
• Herramientas de Fuzzing
• Generación de Payloads

Post-Explotación

• Escalada de Privilegios
• Mecanismos de Persistencia
• Movimiento Lateral
• Exfiltración de Datos
• Eliminación de Evidencias
• Keylogging
• Captura de Pantallas
• Comando y Control Remoto
• Implementación de Backdoors
• Manipulación de Procesos
• Evasión de Forense de Memoria
• Evasión de Antivirus
• Evasión de Cortafuegos/IDS
• Técnicas de Pivoteo
• Recolección de Credenciales

Ingeniería Social

• Campañas de Phishing
• Spear Phishing
• Phishing por SMS (Smishing)
• Phishing por Voz (Vishing)
• Phishing con Códigos QR
• Ataques en Redes Sociales
• Ingeniería Social Física
• Plantillas de Pretextos
• Ataques de Watering Hole
• Creación de Documentos Maliciosos
• Kit de Herramientas de Ingeniería Social
• Generación de Sitios Web Falsos
• Recolección de Credenciales
• Compromiso de Correo Electrónico Empresarial
• Analítica de Ingeniería Social

Ingeniería Inversa

• Análisis de Binarios
• Desensambladores
• Depuradores
• Descompiladores
• Análisis de Firmware
• Análisis de Malware
• Análisis de Memoria
• Ingeniería Inversa de Protocolos
• Hooking de API
• Análisis de Ofuscación de Código
• Ingeniería Inversa de Aplicaciones Móviles
• Ingeniería Inversa de Hardware
• Análisis de Protocolos de Red
• Evasión de Anti-Ingeniería Inversa
• Parcheado de Binarios

Forense y Respuesta a Incidentes

• Forense de Discos
• Forense de Memoria
• Forense de Red
• Forense Móvil
• Forense de Bases de Datos
• Forense de Correo Electrónico
• Forense de Navegadores
• Forense en la Nube
• Análisis de Registros
• Recuperación de Datos
• Análisis de Esteganografía
• Análisis de Línea de Tiempo
• Detección de Anti-Forense
• Automatización de Respuesta a Incidentes
• Recolección de Evidencias Digitales

Herramientas Criptográficas

• Herramientas de Cifrado
• Herramientas de Descifrado
• Generadores de Hash
• Descifradores de Hash
• Generación de Claves
• Gestión de Certificados
• Comunicación Segura
• Herramientas de Criptoanálisis
• Análisis SSL/TLS
• Esteganografía
• Análisis de Criptomonedas
• Herramientas de Firma Digital
• Almacén de Contraseñas
• Generación de Números Aleatorios
• Borrado Seguro de Archivos

Seguridad Móvil

• Análisis de Aplicaciones Android
• Análisis de Aplicaciones iOS
• Análisis de Malware Móvil
• Análisis de Permisos de Aplicaciones
• Pruebas de Penetración Móvil
• Análisis de Tráfico Móvil
• Ingeniería Inversa de Aplicaciones
• Evaluación de Gestión de Dispositivos Móviles
• Forense Móvil
• Seguridad del Backend Móvil
• Seguridad de API Móvil
• Seguridad de la Tienda de Aplicaciones
• Codificación Segura para Móviles
• Detección de Jailbreak/Root
• Evaluación de Seguridad de Dispositivos Móviles

Seguridad en la Nube

• Evaluación de Seguridad AWS
• Evaluación de Seguridad Azure
• Evaluación de Seguridad GCP
• Seguridad del Almacenamiento en la Nube
• Seguridad en Kubernetes
• Seguridad en Docker
• Seguridad Serverless
• Gestión de Identidades en la Nube
• Seguridad de Red en la Nube
• Auditoría de Configuración en la Nube
• Protección de Datos en la Nube
• Seguridad DevOps
• Respuesta a Incidentes en la Nube

Seguridad IoT

• Evaluación de Dispositivos IoT
• Análisis de Protocolos de Comunicación IoT
• Análisis de Firmware IoT
• Seguridad MQTT
• Seguridad CoAP
• Seguridad Zigbee
• Seguridad Z-Wave
• Seguridad Bluetooth LE
• Análisis de Comunicación por RF
• Seguridad IoT Industrial
• Seguridad del Hogar Inteligente
• Seguridad de Dispositivos Médicos
• Seguridad Automotriz
• Escáner de Vulnerabilidades IoT
• Pruebas de Penetración IoT

Seguridad ICS/SCADA

• Evaluación de Sistemas SCADA
• Seguridad PLC
• Seguridad HMI
• Análisis de Protocolos Industriales
• Seguridad Modbus
• Seguridad DNP3
• Seguridad IEC 61850
• Seguridad ICCP
• Seguridad OPC UA
• Monitorización de Redes Industriales
• Análisis de Brechas de Aire
• Pruebas de Penetración ICS
• Respuesta a Incidentes ICS
• Evaluación de Vulnerabilidades ICS
• Fortalecimiento de Sistemas de Control

OSINT

• Inteligencia en Redes Sociales
• Análisis WHOIS de Dominios
• Descubrimiento de Direcciones de Correo Electrónico
• Análisis de Números de Teléfono
• Enumeración de Nombres de Usuario
• Análisis de Metadatos de Documentos
• Inteligencia de Imágenes
• Inteligencia de Direcciones IP
• Inteligencia de la Dark Web
• Inteligencia de Geolocalización
• Recopilación de Inteligencia Empresarial
• Herramientas de Búsqueda de Personas
• Monitorización de Noticias
• Búsqueda en Registros Públicos
• Análisis de Datos de Filtraciones

Uso

1. Clona el repositorio
2. Ejecuta python Pegasus-Suite.py
3. Navega por el menú interactivo para acceder a las herramientas deseadas

Instalación

Requisitos

• Python 3.6+
• Paquetes de Python necesarios (ver requirements.txt)
• Algunas herramientas pueden requerir dependencias adicionales

Aviso Legal

Esta herramienta se proporciona únicamente con fines educativos y de pruebas éticas. El uso de este kit para atacar objetivos sin el consentimiento mutuo previo es ilegal. El autor no se hace responsable de ningún uso indebido o daño causado por este programa.

Apoya el Proyecto

Si encuentras útil este proyecto, considera apoyarlo:

Licencia

Este proyecto está licenciado bajo la Licencia MIT; consulta el archivo LICENSE para más detalles.