Pegasus-Suite

Une boîte à outils de sécurité complète avec plus de 1000 outils de tests d'intrusion et d'évaluation de sécurité.

Auteur

Letda Kes Dr. Sobri, S.Kom.
Contact : [email protected]
GitHub : github.com/sobri3195

Aperçu

Pegasus-Suite est un framework de cybersécurité tout-en-un conçu pour les professionnels de la sécurité, les testeurs d'intrusion et les hackers éthiques. Cette boîte à outils fournit une interface unifiée pour accéder à plus de 1000 outils de sécurité spécialisés pour la reconnaissance, l'évaluation des vulnérabilités, l'exploitation, la post-exploitation, et plus encore.

Principales Fonctionnalités

Collecte d'Informations & Reconnaissance

• Découverte de réseau
• Scan de ports
• Énumération de services
• Empreinte OS
• Reconnaissance DNS
• Récolte d'e-mails
• Reconnaissance de sites Web
• Recherche Whois
• Extraction de métadonnées
• Intégration Shodan
• Analyse SSL/TLS
• Découverte d'infrastructure cloud
• Découverte d'endpoints API
• Énumération de sous-domaines
• Identification de pile technologique

Évaluation des Vulnérabilités

• Scanner de vulnérabilités automatisé
• Évaluation des vulnérabilités réseau
• Scanner de vulnérabilités d'applications Web
• Scanner de vulnérabilités CMS
• Évaluation des vulnérabilités de bases de données
• Scanner de vulnérabilités IoT
• Évaluation de sécurité cloud
• Scanner de vulnérabilités d'applications mobiles
• Tests de sécurité API
• Tests de conformité (RGPD, PCI DSS, HIPAA)
• Scanner OWASP Top 10
• Évaluation de sécurité des conteneurs
• Tests de pare-feu
• Tests IDS/IPS
• Scanner de vulnérabilités SSL/TLS

Sécurité des Applications Web

• Tests d'injection SQL
• Scanner XSS
• Testeur CSRF
• Scanner d'inclusion de fichiers
• Scanner d'injection de commandes
• Tests de traversée de répertoires
• Scanner de vulnérabilités d'upload de fichiers
• Détection de Web Shell
• Détection de pare-feu d'application Web (WAF)
• Découverte de paramètres cachés
• Tests de sécurité API
• Analyse de jetons JWT
• Tests de sécurité OAuth
• Tests de sécurité GraphQL
• Scanner de sécurité WordPress
• Scanner de sécurité Joomla
• Scanner de sécurité Drupal
• Scanner de vulnérabilités de cache Web
• Scanner de mauvaise configuration CORS
• Analyse de sécurité des en-têtes HTTP

Sécurité Réseau

• Scan réseau
• Analyse de paquets
• Surveillance du trafic
• ARP Spoofing
• DNS Spoofing
• Attaques Man-in-the-Middle
• Sniffing réseau
• Analyse de protocoles
• Tests de pare-feu
• Contournement IDS/IPS
• Outils proxy
• Tests de sécurité VPN
• Manipulation de routes
• Exploitation de périphériques réseau
• Empreinte de pile TCP/IP

Sécurité Sans Fil

• Scanner de réseau WiFi
• Craquage WEP
• Craquage WPA/WPA2
• Attaques WPS
• Attaques Evil Twin
• Sécurité Bluetooth
• Analyse de trafic sans fil
• Détection de brouillage
• Détection de points d'accès non autorisés
• IDS/IPS sans fil
• Désauthentification WiFi
• Sécurité RFID/NFC
• Sécurité Zigbee
• Géolocalisation WiFi
• Sécurité IoT sans fil

Attaques par Mots de Passe

• Attaque par dictionnaire
• Attaque par force brute
• Attaque par tables arc-en-ciel
• Profilage de mots de passe
• Générateur de mots de passe personnalisé
• Craquage de hachage
• Mots de passe d'ingénierie sociale
• Vérification des mots de passe par défaut
• Analyseur de robustesse de mots de passe
• Outils de récupération de mots de passe
• Attaques par mots de passe spécifiques aux services
• Récolte d'identifiants
• Testeur de politique de mots de passe
• Attaques Pass-the-Hash
• Outils de keylogger

Outils d'Exploitation

• Exploitation à distance
• Exploitation côté client
• Exploitation d'applications Web
• Exploitation de bases de données
• Exploitation de vulnérabilités
• Exploitation de services
• Exploitation locale
• Développement d'exploits
• Génération de shellcode
• Outils de buffer overflow
• Exploitation de format string
• Injection de commandes
• Exploitation de race condition
• Outils de fuzzing
• Génération de payload

Post-Exploitation

• Élévation de privilèges
• Mécanismes de persistance
• Mouvement latéral
• Exfiltration de données
• Suppression de preuves
• Keylogging
• Capture d'écran
• Commande et contrôle à distance
• Déploiement de backdoor
• Manipulation de processus
• Contournement de la forensique mémoire
• Contournement d'antivirus
• Contournement de pare-feu/IDS
• Techniques de pivotement
• Récolte d'identifiants

Ingénierie Sociale

• Campagnes de phishing
• Spear phishing
• Phishing par SMS (Smishing)
• Phishing vocal (Vishing)
• Phishing par QR code
• Attaques sur les réseaux sociaux
• Ingénierie sociale physique
• Modèles de prétexting
• Attaques Watering Hole
• Création de documents malveillants
• Kit d'ingénierie sociale
• Génération de faux sites Web
• Récolte d'identifiants
• Compromission d'e-mails professionnels (BEC)
• Analyse d'ingénierie sociale

Rétro-Ingénierie

• Analyse binaire
• Désassembleurs
• Débogueurs
• Décompilateurs
• Analyse de firmware
• Analyse de malware
• Analyse mémoire
• Rétro-ingénierie de protocoles
• Hooking d'API
• Analyse d'obfuscation de code
• Rétro-ingénierie d'applications mobiles
• Rétro-ingénierie matérielle
• Analyse de protocoles réseau
• Contournement d'anti-rétro-ingénierie
• Patching binaire

Forensique & Réponse aux Incidents

• Forensique disque
• Forensique mémoire
• Forensique réseau
• Forensique mobile
• Forensique de bases de données
• Forensique e-mail
• Forensique navigateur
• Forensique cloud
• Analyse de journaux
• Récupération de données
• Analyse stéganographique
• Analyse chronologique
• Détection d'anti-forensique
• Automatisation de la réponse aux incidents
• Collecte de preuves numériques

Outils de Cryptographie

• Outils de chiffrement
• Outils de déchiffrement
• Générateurs de hachage
• Craqueurs de hachage
• Génération de clés
• Gestion de certificats
• Communication sécurisée
• Outils de cryptanalyse
• Analyse SSL/TLS
• Stéganographie
• Analyse de cryptomonnaies
• Outils de signature numérique
• Coffre-fort de mots de passe
• Génération de nombres aléatoires
• Suppression sécurisée de fichiers

Sécurité Mobile

• Analyse d'applications Android
• Analyse d'applications iOS
• Analyse de malware mobile
• Analyse des autorisations d'applications
• Tests d'intrusion mobile
• Analyse du trafic mobile
• Rétro-ingénierie d'applications
• Évaluation de la gestion des appareils mobiles
• Forensique mobile
• Sécurité du backend mobile
• Sécurité des API mobiles
• Sécurité des magasins d'applications
• Codage sécurisé pour mobile
• Détection de jailbreak/root
• Évaluation de la sécurité des appareils mobiles

Sécurité Cloud

• Évaluation de sécurité AWS
• Évaluation de sécurité Azure
• Évaluation de sécurité GCP
• Sécurité du stockage cloud
• Sécurité Kubernetes
• Sécurité Docker
• Sécurité serverless
• Gestion des identités cloud
• Sécurité réseau cloud
• Audit de configuration cloud
• Protection des données cloud
• Sécurité DevOps
• Réponse aux incidents cloud

Sécurité IoT

• Évaluation des appareils IoT
• Analyse des protocoles de communication IoT
• Analyse du firmware IoT
• Sécurité MQTT
• Sécurité CoAP
• Sécurité Zigbee
• Sécurité Z-Wave
• Sécurité Bluetooth LE
• Analyse des communications RF
• Sécurité IoT industriel
• Sécurité de la maison connectée
• Sécurité des dispositifs médicaux
• Sécurité automobile
• Scanner de vulnérabilités IoT
• Tests d'intrusion IoT

Sécurité ICS/SCADA

• Évaluation des systèmes SCADA
• Sécurité PLC
• Sécurité HMI
• Analyse des protocoles industriels
• Sécurité Modbus
• Sécurité DNP3
• Sécurité IEC 61850
• Sécurité ICCP
• Sécurité OPC UA
• Surveillance des réseaux industriels
• Analyse des zones d'air gap
• Tests d'intrusion ICS
• Réponse aux incidents ICS
• Évaluation des vulnérabilités ICS
• Durcissement des systèmes de contrôle