पेगासस पेंटेस्ट आर्सेनल (PPA)

                                                    
                                   /\               
                               _  / |               
                              / \ |  \              
                             |  |\|  |              
                             |  | | /               
                             | /| |/                
                             |/ |/                  
                        ,/;  ;  ;                   
                     ,'/|; ,/,/,                    
                   ,'/ |;/,/,/,/|                   
                ,/;  |;|/,/,/,/,/|                  
              ,/';   |;|,/,/,/,/,/|                 
            ,/';     |;|/,/,/,/,/,/|,              
           /  ;      |;|,/,/,/,/,/,/|              
          / ,';      |;|/,/,/,/,/,/,/|             
         /,/';       |;|,/,/,/,/,/,/,/|            
        /;/ ';       |;|/,/,/,/,/,/,/,/|           
                                                    
     ██████╗ ███████╗ ██████╗  █████╗ ███████╗██╗   ██╗███████╗
     ██╔══██╗██╔════╝██╔════╝ ██╔══██╗██╔════╝██║   ██║██╔════╝
     ██████╔╝█████╗  ██║  ███╗███████║███████╗██║   ██║███████╗
     ██╔═══╝ ██╔══╝  ██║   ██║██╔══██║╚════██║██║   ██║╚════██║
     ██║     ███████╗╚██████╔╝██║  ██║███████║╚██████╔╝███████║
     ╚═╝     ╚══════╝ ╚═════╝ ╚═╝  ╚═╝╚══════╝ ╚═════╝ ╚══════╝
                    P E N T E S T   A R S E N A L                

एक व्यापक वेब एप्लिकेशन सुरक्षा परीक्षण टूलकिट जो 30 शक्तिशाली पेनिट्रेशन टेस्टिंग सुविधाओं को एक टूल में जोड़ता है।

लेखक

• Letda Kes Dr. Sobri, S.Kom
• GitHub: sobri3195
• Email: [email protected]

परियोजना का समर्थन करें

यदि आपको यह उपकरण उपयोगी लगता है, तो विकास में सहायता करने पर विचार करें:

विशेषताएँ

1. Subdomain + Curl HTTP Scanner

   • सबडोमेन की खोज करता है एक वर्डलिस्ट का उपयोग करके
   • HTTP स्थिति और सुरक्षा हेडर की जाँच करता है
   • संभावित सुरक्षा गलत कॉन्फ़िगरेशन की पहचान करता है

2. JWT Token Inspector

   • JWT टोकन संरचना और दावों का विश्लेषण करता है
   • टोकन कॉन्फ़िगरेशन में सुरक्षा समस्याओं की पहचान करता है
   • सामान्य JWT कमज़ोरियों का पता लगाता है

3. Parameter Pollution Finder

   • HTTP पैरामीटर प्रदूषण (HPP) के लिए परीक्षण करता है
   • कमज़ोर पैरामीटर की पहचान करता है
   • सर्वर-साइड पैरामीटर हैंडलिंग समस्याओं का पता लगाता है

4. CORS Misconfiguration Scanner

   • CORS नीति गलत कॉन्फ़िगरेशन के लिए परीक्षण करता है
   • खतरनाक वाइल्डकार्ड नीतियों की पहचान करता है
   • क्रेडेंशियल एक्सपोज़र जोखिमों का पता लगाता है

5. Upload Bypass Tester

   • फ़ाइल अपलोड प्रतिबंधों का परीक्षण करता है
   • विभिन्न बायपास तकनीकों का प्रयास करता है
   • खतरनाक फ़ाइल प्रकार हैंडलिंग की पहचान करता है

6. Exposed .git Directory Finder

   • एक्सपोज़्ड वर्जन कंट्रोल फ़ाइलों के लिए स्कैन करता है
   • लीक हुई Git रिपॉजिटरी की पहचान करता है
   • संवेदनशील जानकारी प्रकटीकरण के लिए परीक्षण करता है

7. SSRF (Server Side Request Forgery) Detector

   • SSRF कमज़ोरियों के लिए परीक्षण करता है
   • कमज़ोर पैरामीटर की पहचान करता है
   • क्लाउड मेटाडेटा एंडपॉइंट परीक्षण शामिल है

8. Blind SQL Injection Time Delay Detector

   • समय-आधारित SQL इंजेक्शन के लिए परीक्षण करता है
   • कई डेटाबेस प्रकारों का समर्थन करता है
   • इंजेक्टेबल पैरामीटर की पहचान करता है

9. Local File Inclusion (LFI) Mapper

   • LFI कमज़ोरियों के लिए परीक्षण करता है
   • पथ ट्रैवर्सल डिटेक्शन शामिल है
   • विभिन्न एन्कोडिंग बायपास का समर्थन करता है

10. Web Application Firewall (WAF) Fingerprinter

    • WAF उपस्थिति की पहचान करता है
    • WAF विक्रेता/प्रकार का पता लगाता है
    • WAF प्रभावशीलता का परीक्षण करता है

11. Security Headers Auditor

स्थापना

1. रिपॉजिटरी क्लोन करें:

git clone https://github.com/sobri3195/pegasus-pentest-arsenal.git
cd pegasus-pentest-arsenal

2. वर्चुअल एनवायरनमेंट बनाएँ (अनुशंसित):

python -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate

3. निर्भरताएँ स्थापित करें:

pip install -r requirements.txt

उपयोग

1. मुख्य स्क्रिप्ट चलाएँ:

python pegasus_pentest.py

2. मेनू से एक टूल चुनें (1-30)
3. लक्ष्य जानकारी दर्ज करने के लिए संकेतों का पालन करें
4. परिणामों की समीक्षा करें

आवश्यकताएँ

• Python 3.8+
• आवश्यक पैकेज (requirements.txt देखें):
  • requests
  • httpx
  • urllib3
  • colorama
  • pyjwt
  • beautifulsoup4

सुरक्षा संबंधी विचार

• यह उपकरण केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है
• किसी भी लक्ष्य का परीक्षण करने से पहले हमेशा उचित अधिकार प्राप्त करें
• कुछ सुविधाएँ सुरक्षा अलर्ट ट्रिगर कर सकती हैं या सुरक्षा नियंत्रणों द्वारा अवरुद्ध हो सकती हैं
• जिम्मेदारीपूर्वक और नैतिक रूप से उपयोग करें

योगदान

1. रिपॉजिटरी को फोर्क करें
2. एक फीचर ब्रांच बनाएँ
3. अपने बदलाव कमिट करें
4. ब्रांच पर पुश करें
5. एक पुल रिक्वेस्ट बनाएँ

लाइसेंस

यह परियोजना MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।

अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए प्रदान किया गया है। उपयोगकर्ता किसी भी लक्ष्य का परीक्षण करने से पहले उचित अधिकार प्राप्त करने के लिए जिम्मेदार हैं। लेखक इस उपकरण के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।