Pegasus-Suite

Un toolkit di sicurezza completo con oltre 1000 strumenti per penetration testing e valutazione della sicurezza.

Autore

Letda Kes Dr. Sobri, S.Kom.
Contatto: [email protected]
GitHub: github.com/sobri3195

Panoramica

Pegasus-Suite è un framework di cybersecurity all-in-one progettato per professionisti della sicurezza, penetration tester e hacker etici. Questo toolkit fornisce un'interfaccia unificata per accedere a oltre 1000 strumenti di sicurezza specializzati per ricognizione, valutazione delle vulnerabilità, sfruttamento, post-sfruttamento e altro ancora.

Caratteristiche Principali

Raccolta Informazioni e Ricognizione

• Scoperta di Rete
• Scansione delle Porte
• Enumerazione dei Servizi
• Fingerprinting del Sistema Operativo
• Ricognizione DNS
• Raccolta Email
• Ricognizione Siti Web
• Whois Lookup
• Estrazione Metadati
• Integrazione Shodan
• Analisi SSL/TLS
• Scoperta Infrastruttura Cloud
• Scoperta Endpoint API
• Enumerazione Sottodomini
• Identificazione Stack Tecnologico

Valutazione delle Vulnerabilità

• Scanner Automatico di Vulnerabilità
• Valutazione Vulnerabilità di Rete
• Scanner Vulnerabilità Applicazioni Web
• Scanner Vulnerabilità CMS
• Valutazione Vulnerabilità Database
• Scanner Vulnerabilità IoT
• Valutazione Sicurezza Cloud
• Scanner Vulnerabilità App Mobili
• Test di Sicurezza API
• Test di Conformità (GDPR, PCI DSS, HIPAA)
• Scanner OWASP Top 10
• Valutazione Sicurezza Container
• Test Firewall
• Test IDS/IPS
• Scanner Vulnerabilità SSL/TLS

Sicurezza delle Applicazioni Web

• Test di SQL Injection
• Scanner XSS
• Tester CSRF
• Scanner File Inclusion
• Scanner Command Injection
• Test Directory Traversal
• Scanner Vulnerabilità Upload File
• Rilevamento Web Shell
• Rilevamento Web Application Firewall (WAF)
• Scoperta Parametri Nascosti
• Test di Sicurezza API
• Analisi Token JWT
• Test di Sicurezza OAuth
• Test di Sicurezza GraphQL
• Scanner Sicurezza WordPress
• Scanner Sicurezza Joomla
• Scanner Sicurezza Drupal
• Scanner Vulnerabilità Cache Web
• Scanner Misconfigurazione CORS
• Analisi Sicurezza Header HTTP

Sicurezza di Rete

• Scansione di Rete
• Analisi Pacchetti
• Monitoraggio Traffico
• ARP Spoofing
• DNS Spoofing
• Attacchi Man-in-the-Middle
• Sniffing di Rete
• Analisi Protocolli
• Test Firewall
• Evasione IDS/IPS
• Strumenti Proxy
• Test Sicurezza VPN
• Manipolazione del Routing
• Sfruttamento Dispositivi di Rete
• Fingerprinting Stack TCP/IP

Sicurezza Wireless

• Scanner Rete WiFi
• Cracking WEP
• Cracking WPA/WPA2
• Attacchi WPS
• Attacchi Evil Twin
• Sicurezza Bluetooth
• Analisi Traffico Wireless
• Rilevamento Jamming
• Rilevamento Rogue Access Point
• IDS/IPS Wireless
• Deautenticazione WiFi
• Sicurezza RFID/NFC
• Sicurezza Zigbee
• Geolocalizzazione WiFi
• Sicurezza IoT Wireless

Attacchi alle Password

• Attacco a Dizionario
• Attacco a Forza Bruta
• Attacco con Tabelle Rainbow
• Profilazione delle Password
• Generatore Password Personalizzate
• Cracking di Hash
• Password di Ingegneria Sociale
• Controllo Password Predefinite
• Analizzatore di Robustezza Password
• Strumenti di Recupero Password
• Attacchi Password Specifici per Servizio
• Raccolta Credenziali
• Tester Politiche Password
• Attacchi Pass-the-Hash
• Strumenti Keylogger

Strumenti di Exploit

• Sfruttamento Remoto
• Sfruttamento Lato Client
• Sfruttamento Applicazioni Web
• Sfruttamento Database
• Sfruttamento Vulnerabilità
• Sfruttamento Servizi
• Sfruttamento Locale
• Sviluppo Exploit
• Generazione Shellcode
• Strumenti Buffer Overflow
• Sfruttamento Format String
• Command Injection
• Sfruttamento Race Condition
• Strumenti di Fuzzing
• Generazione Payload

Post-Sfruttamento

• Escalation dei Privilegi
• Meccanismi di Persistenza
• Movimento Laterale
• Esfiltrazione Dati
• Rimozione di Tracce
• Keylogging
• Acquisizione Screenshot
• Comando e Controllo Remoto
• Deploy di Backdoor
• Manipolazione Processi
• Evasione Forensics della Memoria
• Evasione Antivirus
• Evasione Firewall/IDS
• Tecniche di Pivoting
• Raccolta Credenziali

Ingegneria Sociale

• Campagne Phishing
• Spear Phishing
• SMS Phishing (Smishing)
• Voice Phishing (Vishing)
• Phishing con QR Code
• Attacchi ai Social Media
• Ingegneria Sociale Fisica
• Template di Pretexting
• Attacchi Watering Hole
• Creazione Documenti Dannosi
• Toolkit Ingegneria Sociale
• Generazione Siti Web Falsi
• Raccolta Credenziali
• Compromissione Email Aziendali
• Analisi Ingegneria Sociale

Reverse Engineering

• Analisi Binaria
• Disassemblatori
• Debugger
• Decompilatori
• Analisi Firmware
• Analisi Malware
• Analisi della Memoria
• Reverse Engineering dei Protocolli
• API Hooking
• Analisi Obfuscation del Codice
• Reverse Engineering App Mobili
• Reverse Engineering Hardware
• Analisi Protocolli di Rete
• Bypass Anti-Reverse Engineering
• Patching Binario

Forensics e Risposta agli Incidenti

• Forensics del Disco
• Forensics della Memoria
• Forensics di Rete
• Forensics Mobile
• Forensics Database
• Forensics Email
• Forensics Browser
• Forensics Cloud
• Analisi dei Log
• Recupero Dati
• Analisi Steganografia
• Analisi Timeline
• Rilevamento Anti-Forensics
• Automazione Risposta agli Incidenti
• Raccolta Prove Digitali

Strumenti di Crittografia

• Strumenti di Crittografia
• Strumenti di Decrittografia
• Generatori di Hash
• Cracker di Hash
• Generazione Chiavi
• Gestione Certificati
• Comunicazione Sicura
• Strumenti di Crittoanalisi
• Analisi SSL/TLS
• Steganografia
• Analisi Criptovalute
• Strumenti Firma Digitale
• Vault Password
• Generazione Numeri Casuali
• Cancellazione Sicura File

Sicurezza Mobile

• Analisi App Android
• Analisi App iOS
• Analisi Malware Mobile
• Analisi Permessi App
• Penetration Testing Mobile
• Analisi Traffico Mobile
• Reverse Engineering App
• Valutazione Gestione Dispositivi Mobili
• Forensics Mobile
• Sicurezza Backend Mobile
• Sicurezza API Mobile
• Sicurezza App Store
• Codifica Sicura per Mobile
• Rilevamento Jailbreak/Root
• Valutazione Sicurezza Dispositivi Mobili

Sicurezza Cloud

• Valutazione Sicurezza AWS
• Valutazione Sicurezza Azure
• Valutazione Sicurezza GCP
• Sicurezza Storage Cloud
• Sicurezza Kubernetes
• Sicurezza Docker
• Sicurezza Serverless
• Gestione Identità Cloud
• Sicurezza Rete Cloud
• Audit Configurazione Cloud
• Protezione Dati Cloud
• Sicurezza DevOps
• Risposta agli Incidenti Cloud

Sicurezza IoT

• Valutazione Dispositivi IoT
• Analisi Protocolli di Comunicazione IoT
• Analisi Firmware IoT
• Sicurezza MQTT
• Sicurezza CoAP
• Sicurezza Zigbee
• Sicurezza Z-Wave
• Sicurezza Bluetooth LE
• Analisi Comunicazione RF
• Sicurezza IoT Industriale
• Sicurezza Smart Home
• Sicurezza Dispositivi Medici
• Sicurezza Automotive
• Scanner Vulnerabilità IoT
• Penetration Testing IoT

Sicurezza ICS/SCADA

• Valutazione Sistemi SCADA
• Sicurezza PLC
• Sicurezza HMI
• Analisi Protocolli Industriali
• Sicurezza Modbus
• Sicurezza DNP3
• Sicurezza IEC 61850
• Sicurezza ICCP
• Sicurezza OPC UA
• Monitoraggio Reti Industriali
• Analisi Air Gap
• Penetration Testing ICS
• Risposta agli Incidenti ICS
• Valutazione Vulnerabilità ICS
• Hardening Sistemi di Controllo

OSINT

• Intelligence dai Social Media
• Analisi WHOIS dei Domini
• Scoperta Indirizzi Email
• Analisi Numeri di Telefono
• Enumerazione Username
• Analisi Metadati Documenti
• Intelligence dalle Immagini
• Intelligence Indirizzi IP
• Intelligence Dark Web
• Intelligence Geolocalizzazione
• Raccolta Intelligence Aziendale
• Strumenti di Ricerca Persone
• Monitoraggio Notizie
• Ricerca Registri Pubblici
• Analisi Dati di Violazioni

Utilizzo

1. Clona il repository
2. Esegui python Pegasus-Suite.py
3. Naviga nel menu interattivo per accedere agli strumenti desiderati

Installazione

git clone https://github.com/sobri3195/Pegasus-Suite.git
cd Pegasus-Suite
python Pegasus-Suite.py