Pegasus - Forbidden Buster

Auteur : Letda Kes dr. Sobri, S.Kom.

Un outil de test d'intrusion pour contourner les réponses HTTP 401/403 en utilisant diverses techniques de manipulation d'en-têtes et de fuzzing de chemins.

Fonctionnalités

• Teste diverses manipulations d'en-têtes (X-Forwarded-For, X-Original-URL, X-Rewrite-URL, etc.)
• Techniques de contournement de chemins Unicode
• Fuzzing du User-Agent
• Journalisation en temps réel dans le terminal
• Contrôle de la limite de débit
• Support proxy
• Détection des contournements réussis
• Vecteurs d'attaque par manipulation de cookies
• Techniques de pollution de paramètres
• Capacités de découverte de contenu
• Génération de rapports en plusieurs formats (HTML, JSON, texte)
• Rotation d'adresses IP pour éviter le blocage basé sur l'IP
• Support du scan multithreadé
• Tentatives de contournement de l'authentification de base HTTP
• Traversée de chemins avec profondeur personnalisable

Installation

# Clone the repository
git clone https://github.com/sobri3195/pegasus-forbidden-buster.git
cd pegasus-forbidden-buster

# Install requirements
pip install -r requirements.txt

Utilisation

Utilisation de base :

python pegasus_cli.py -u https://example.com/restricted-area

Utilisation avancée :

python pegasus_cli.py -u https://example.com/admin -m POST -H "Authorization: Basic YWRtaW46YWRtaW4=" -d '{"username":"admin"}' -p http://127.0.0.1:8080 --rate-limit 5 --include-all --threads 10 --output report.html --format html

Options de la ligne de commande

Exemples

# Basic scan
python pegasus_cli.py -u https://example.com/admin

# Full scan with all techniques
python pegasus_cli.py -u https://example.com/admin --include-all 

# Content discovery scan
python pegasus_cli.py -u https://example.com/admin --discover --wordlist wordlists/common.txt --extensions php,html,txt

# Generate HTML report
python pegasus_cli.py -u https://example.com/admin --include-all --output reports/report.html --format html

# Use custom headers and proxy
python pegasus_cli.py -u https://example.com/admin -H "X-Custom-Header: Value" -H "Authorization: Bearer token" -p http://127.0.0.1:8080

Structure du projet

pegasus-forbidden-buster/
├── pegasus_cli.py          # Main CLI entry point
├── requirements.txt        # Dependencies
├── README.md               # Documentation
├── src/
│   ├── core/               # Core scanner functionality
│   ├── modules/            # Bypass technique modules
│   ├── utils/              # Utility functions
│   └── data/               # Data files and payloads
├── reports/                # Generated reports
└── examples/               # Example configurations

Contribution

Les contributions sont les bienvenues ! N'hésitez pas à soumettre une Pull Request.

Contact

• Auteur : Letda Kes dr. Sobri, S.Kom.
• GitHub : github.com/sobri3195
• Email : [email protected]

Soutenir le projet

Si vous trouvez cet outil utile, envisagez de soutenir son développement :

• Donation : https://lynk.id/muhsobrimaulana

Avertissement

Cet outil est destiné uniquement aux tests d'intrusion légaux et à la recherche en sécurité. Toute utilisation contre des systèmes sans autorisation explicite est illégale et ne constitue pas l'usage prévu de ce logiciel.

Licence

Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails.