-Pegasus-Suite

Une boîte à outils de sécurité complète avec plus de 1000 outils de test d'intrusion et d'évaluation de sécurité.

Évaluation des Vulnérabilités

• Scanner de vulnérabilités automatisé
• Évaluation des vulnérabilités réseau
• Scanner de vulnérabilités d'applications Web
• Scanner de vulnérabilités CMS
• Évaluation des vulnérabilités de bases de données
• Scanner de vulnérabilités IoT
• Évaluation de sécurité cloud
• Scanner de vulnérabilités d'applications mobiles
• Tests de sécurité API
• Tests de conformité (RGPD, PCI DSS, HIPAA)
• Scanner OWASP Top 10
• Évaluation de sécurité des conteneurs
• Tests de pare-feu
• Tests IDS/IPS
• Scanner de vulnérabilités SSL/TLS

Sécurité des Applications Web

• Tests d'injection SQL
• Scanner XSS
• Testeur CSRF
• Scanner d'inclusion de fichiers
• Scanner d'injection de commandes
• Tests de traversée de répertoires
• Scanner de vulnérabilités d'upload de fichiers
• Détection de Web Shell
• Détection de pare-feu d'application Web (WAF)
• Découverte de paramètres cachés
• Tests de sécurité API
• Analyse de jetons JWT
• Tests de sécurité OAuth
• Tests de sécurité GraphQL
• Scanner de sécurité WordPress
• Scanner de sécurité Joomla
• Scanner de sécurité Drupal
• Scanner de vulnérabilités de cache Web
• Scanner de mauvaise configuration CORS
• Analyse de sécurité des en-têtes HTTP

Sécurité Réseau

• Scan réseau
• Analyse de paquets
• Surveillance du trafic
• ARP Spoofing
• DNS Spoofing
• Attaques Man-in-the-Middle
• Sniffing réseau
• Analyse de protocoles
• Tests de pare-feu
• Contournement IDS/IPS
• Outils proxy
• Tests de sécurité VPN
• Manipulation de routes
• Exploitation de périphériques réseau
• Empreinte de pile TCP/IP

Sécurité Sans Fil

• Scanner de réseau WiFi
• Craquage WEP
• Craquage WPA/WPA2
• Attaques WPS
• Attaques Evil Twin
• Sécurité Bluetooth
• Analyse de trafic sans fil
• Détection de brouillage
• Détection de points d'accès non autorisés
• IDS/IPS sans fil
• Désauthentification WiFi
• Sécurité RFID/NFC
• Sécurité Zigbee
• Géolocalisation WiFi
• Sécurité IoT sans fil

Attaques par Mots de Passe

• Attaque par dictionnaire
• Attaque par force brute
• Attaque par tables arc-en-ciel
• Profilage de mots de passe
• Générateur de mots de passe personnalisé
• Craquage de hachage
• Mots de passe d'ingénierie sociale
• Vérification des mots de passe par défaut
• Analyseur de robustesse de mots de passe
• Outils de récupération de mots de passe
• Attaques par mots de passe spécifiques aux services
• Récolte d'identifiants
• Testeur de politique de mots de passe
• Attaques Pass-the-Hash
• Outils de keylogger

Outils d'Exploitation

• Exploitation à distance
• Exploitation côté client
• Exploitation d'applications Web
• Exploitation de bases de données
• Exploitation de vulnérabilités
• Exploitation de services
• Exploitation locale
• Développement d'exploits
• Génération de shellcode
• Outils de buffer overflow
• Exploitation de format string
• Injection de commandes
• Exploitation de race condition
• Outils de fuzzing
• Génération de payload

Post-Exploitation

• Élévation de privilèges
• Mécanismes de persistance
• Mouvement latéral
• Exfiltration de données
• Suppression de preuves
• Keylogging
• Capture d'écran
• Commande et contrôle à distance
• Déploiement de backdoor
• Manipulation de processus
• Contournement de la forensique mémoire
• Contournement d'antivirus
• Contournement de pare-feu/IDS
• Techniques de pivotement
• Récolte d'identifiants

Ingénierie Sociale

• Campagnes de phishing
• Spear phishing
• Phishing par SMS (Smishing)
• Phishing vocal (Vishing)
• Phishing par QR code
• Attaques sur les réseaux sociaux
• Ingénierie sociale physique
• Modèles de prétexting
• Attaques Watering Hole
• Création de documents malveillants
• Kit d'ingénierie sociale
• Génération de faux sites Web
• Récolte d'identifiants
• Compromission d'e-mails professionnels (BEC)
• Analyse d'ingénierie sociale

Rétro-Ingénierie

• Analyse binaire
• Désassembleurs
• Débogueurs
• Décompilateurs
• Analyse de firmware
• Analyse de malware
• Analyse mémoire
• Rétro-ingénierie de protocoles
• Hooking d'API
• Analyse d'obfuscation de code
• Rétro-ingénierie d'applications mobiles
• Rétro-ingénierie matérielle
• Analyse de protocoles réseau
• Contournement d'anti-rétro-ingénierie
• Patching binaire

Forensique & Réponse aux Incidents

• Forensique disque
• Forensique mémoire
• Forensique réseau
• Forensique mobile
• Forensique de bases de données
• Forensique e-mail
• Forensique navigateur
• Forensique cloud
• Analyse de journaux
• Récupération de données
• Analyse stéganographique
• Analyse chronologique
• Détection d'anti-forensique
• Automatisation de la réponse aux incidents
• Collecte de preuves numériques

Outils de Cryptographie

• Outils de chiffrement
• Outils de déchiffrement
• Générateurs de hachage
• Craqueurs de hachage
• Génération de clés
• Gestion de certificats
• Communication sécurisée
• Outils de cryptanalyse
• Analyse SSL/TLS
• Stéganographie
• Analyse de cryptomonnaies
• Outils de signature numérique
• Coffre-fort de mots de passe
• Génération de nombres aléatoires
• Suppression sécurisée de fichiers

Sécurité Mobile

• Analyse d'applications Android
• Analyse d'applications iOS
• Analyse de malware mobile
• Analyse des autorisations d'applications
• Tests d'intrusion mobile
• Analyse du trafic mobile
• Rétro-ingénierie d'applications
• Évaluation de la gestion des appareils mobiles
• Forensique mobile
• Sécurité du backend mobile
• Sécurité des API mobiles
• Sécurité des magasins d'applications
• Codage sécurisé pour mobile
• Détection de jailbreak/root
• Évaluation de la sécurité des appareils mobiles

Sécurité Cloud

• Évaluation de sécurité AWS
• Évaluation de sécurité Azure
• Évaluation de sécurité GCP
• Sécurité du stockage cloud
• Sécurité Kubernetes
• Sécurité Docker
• Sécurité serverless
• Gestion des identités cloud
• Sécurité réseau cloud
• Audit de configuration cloud
• Protection des données cloud
• Sécurité DevOps
• Réponse aux incidents cloud

Sécurité IoT

• Évaluation des appareils IoT
• Analyse des protocoles de communication IoT
• Analyse du firmware IoT
• Sécurité MQTT
• Sécurité CoAP
• Sécurité Zigbee
• Sécurité Z-Wave
• Sécurité Bluetooth LE
• Analyse des communications RF
• Sécurité IoT industriel
• Sécurité de la maison connectée
• Sécurité des dispositifs médicaux
• Sécurité automobile
• Scanner de vulnérabilités IoT
• Tests d'intrusion IoT

Sécurité ICS/SCADA

• Évaluation des systèmes SCADA
• Sécurité PLC
• Sécurité HMI
• Analyse des protocoles industriels
• Sécurité Modbus
• Sécurité DNP3
• Sécurité IEC 61850
• Sécurité ICCP
• Sécurité OPC UA
• Surveillance des réseaux industriels
• Analyse des zones d'air gap
• Tests d'intrusion ICS
• Réponse aux incidents ICS
• Évaluation des vulnérabilités ICS
• Durcissement des systèmes de contrôle

OSINT

• Intelligence sur les réseaux sociaux
• Analyse WHOIS de domaine
• Découverte d'adresses e-mail
• Analyse de numéros de téléphone
• Énumération de noms d'utilisateur
• Analyse de métadonnées de documents
• Intelligence d'image
• Intelligence d'adresses IP
• Intelligence du Dark Web
• Intelligence géolocalisée
• Collecte d'informations commerciales
• Outils de recherche de personnes
• Surveillance de l'actualité
• Recherche dans les archives publiques
• Analyse de données de fuites

Utilisation

1. Cloner le dépôt
2. Exécuter python Pegasus-Suite.py
3. Naviguer dans le menu interactif pour accéder aux outils souhaités

Installation

Prérequis

• Python 3.6+
• Paquets Python requis (voir requirements.txt)
• Certains outils peuvent nécessiter des dépendances supplémentaires

Avertissement Légal

Cet outil est fourni à des fins éducatives et de tests éthiques uniquement. L'utilisation de cette boîte à outils pour attaquer des cibles sans consentement mutuel préalable est illégale. L'auteur n'est pas responsable de toute mauvaise utilisation ou des dommages causés par ce programme.

Soutenir le Projet

Si vous trouvez ce projet utile, envisagez de soutenir :

Licence

Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails.