Pegasus-Suite

Un toolkit di sicurezza completo con oltre 1000 strumenti per penetration testing e valutazione della sicurezza.

Autore

Letda Kes Dr. Sobri, S.Kom.
Contatto: [email protected]
GitHub: github.com/sobri3195

Panoramica

Pegasus-Suite è un framework di cybersecurity all-in-one progettato per professionisti della sicurezza, penetration tester e hacker etici. Questo toolkit fornisce un'interfaccia unificata per accedere a oltre 1000 strumenti di sicurezza specializzati per ricognizione, valutazione delle vulnerabilità, sfruttamento, post-sfruttamento e altro ancora.

Caratteristiche Principali

Raccolta Informazioni e Ricognizione

Scoperta di Rete
Scansione delle Porte
Enumerazione dei Servizi
Fingerprinting del Sistema Operativo
Ricognizione DNS
Raccolta Email
Ricognizione Siti Web
Whois Lookup
Estrazione Metadati
Integrazione Shodan
Analisi SSL/TLS
Scoperta Infrastruttura Cloud
Scoperta Endpoint API
Enumerazione Sottodomini
Identificazione Stack Tecnologico

Valutazione delle Vulnerabilità

Scanner Automatico di Vulnerabilità
Valutazione Vulnerabilità di Rete
Scanner Vulnerabilità Applicazioni Web
Scanner Vulnerabilità CMS
Valutazione Vulnerabilità Database
Scanner Vulnerabilità IoT
Valutazione Sicurezza Cloud
Scanner Vulnerabilità App Mobili
Test di Sicurezza API
Test di Conformità (GDPR, PCI DSS, HIPAA)
Scanner OWASP Top 10
Valutazione Sicurezza Container
Test Firewall
Test IDS/IPS
Scanner Vulnerabilità SSL/TLS

Sicurezza delle Applicazioni Web

Test di SQL Injection
Scanner XSS
Tester CSRF
Scanner File Inclusion
Scanner Command Injection
Test Directory Traversal
Scanner Vulnerabilità Upload File
Rilevamento Web Shell
Rilevamento Web Application Firewall (WAF)
Scoperta Parametri Nascosti
Test di Sicurezza API
Analisi Token JWT
Test di Sicurezza OAuth
Test di Sicurezza GraphQL
Scanner Sicurezza WordPress
Scanner Sicurezza Joomla
Scanner Sicurezza Drupal
Scanner Vulnerabilità Cache Web
Scanner Misconfigurazione CORS
Analisi Sicurezza Header HTTP

Sicurezza di Rete

Scansione di Rete
Analisi Pacchetti
Monitoraggio Traffico
ARP Spoofing
DNS Spoofing
Attacchi Man-in-the-Middle
Sniffing di Rete
Analisi Protocolli
Test Firewall
Evasione IDS/IPS
Strumenti Proxy
Test Sicurezza VPN
Manipolazione del Routing
Sfruttamento Dispositivi di Rete
Fingerprinting Stack TCP/IP

Sicurezza Wireless

Scanner Rete WiFi
Cracking WEP
Cracking WPA/WPA2
Attacchi WPS
Attacchi Evil Twin
Sicurezza Bluetooth
Analisi Traffico Wireless
Rilevamento Jamming
Rilevamento Rogue Access Point
IDS/IPS Wireless
Deautenticazione WiFi
Sicurezza RFID/NFC
Sicurezza Zigbee
Geolocalizzazione WiFi
Sicurezza IoT Wireless

Attacchi alle Password

Attacco a Dizionario
Attacco a Forza Bruta
Attacco con Tabelle Rainbow
Profilazione delle Password
Generatore Password Personalizzate
Cracking di Hash
Password di Ingegneria Sociale
Controllo Password Predefinite
Analizzatore di Robustezza Password
Strumenti di Recupero Password
Attacchi Password Specifici per Servizio
Raccolta Credenziali
Tester Politiche Password
Attacchi Pass-the-Hash
Strumenti Keylogger

Strumenti di Exploit

Sfruttamento Remoto
Sfruttamento Lato Client
Sfruttamento Applicazioni Web
Sfruttamento Database
Sfruttamento Vulnerabilità
Sfruttamento Servizi
Sfruttamento Locale
Sviluppo Exploit
Generazione Shellcode
Strumenti Buffer Overflow
Sfruttamento Format String
Command Injection
Sfruttamento Race Condition
Strumenti di Fuzzing
Generazione Payload

Post-Sfruttamento

Escalation dei Privilegi
Meccanismi di Persistenza
Movimento Laterale
Esfiltrazione Dati
Rimozione di Tracce
Keylogging
Acquisizione Screenshot
Comando e Controllo Remoto
Deploy di Backdoor
Manipolazione Processi
Evasione Forensics della Memoria
Evasione Antivirus
Evasione Firewall/IDS
Tecniche di Pivoting
Raccolta Credenziali

Ingegneria Sociale

Campagne Phishing
Spear Phishing
SMS Phishing (Smishing)
Voice Phishing (Vishing)
Phishing con QR Code
Attacchi ai Social Media
Ingegneria Sociale Fisica
Template di Pretexting
Attacchi Watering Hole
Creazione Documenti Dannosi
Toolkit Ingegneria Sociale
Generazione Siti Web Falsi
Raccolta Credenziali
Compromissione Email Aziendali
Analisi Ingegneria Sociale

Reverse Engineering

Analisi Binaria
Disassemblatori
Debugger
Decompilatori
Analisi Firmware
Analisi Malware
Analisi della Memoria
Reverse Engineering dei Protocolli
API Hooking
Analisi Obfuscation del Codice
Reverse Engineering App Mobili
Reverse Engineering Hardware
Analisi Protocolli di Rete
Bypass Anti-Reverse Engineering
Patching Binario

Forensics e Risposta agli Incidenti

Forensics del Disco
Forensics della Memoria
Forensics di Rete
Forensics Mobile
Forensics Database
Forensics Email
Forensics Browser
Forensics Cloud
Analisi dei Log
Recupero Dati
Analisi Steganografia
Analisi Timeline
Rilevamento Anti-Forensics
Automazione Risposta agli Incidenti
Raccolta Prove Digitali

Strumenti di Crittografia

Strumenti di Crittografia
Strumenti di Decrittografia
Generatori di Hash
Cracker di Hash
Generazione Chiavi
Gestione Certificati
Comunicazione Sicura
Strumenti di Crittoanalisi
Analisi SSL/TLS
Steganografia
Analisi Criptovalute
Strumenti Firma Digitale
Vault Password
Generazione Numeri Casuali
Cancellazione Sicura File

Sicurezza Mobile

Analisi App Android
Analisi App iOS
Analisi Malware Mobile
Analisi Permessi App
Penetration Testing Mobile
Analisi Traffico Mobile
Reverse Engineering App
Valutazione Gestione Dispositivi Mobili
Forensics Mobile
Sicurezza Backend Mobile
Sicurezza API Mobile
Sicurezza App Store
Codifica Sicura per Mobile
Rilevamento Jailbreak/Root
Valutazione Sicurezza Dispositivi Mobili

Sicurezza Cloud

Valutazione Sicurezza AWS
Valutazione Sicurezza Azure
Valutazione Sicurezza GCP
Sicurezza Storage Cloud
Sicurezza Kubernetes
Sicurezza Docker
Sicurezza Serverless
Gestione Identità Cloud
Sicurezza Rete Cloud
Audit Configurazione Cloud
Protezione Dati Cloud
Sicurezza DevOps
Risposta agli Incidenti Cloud

Sicurezza IoT

Valutazione Dispositivi IoT
Analisi Protocolli di Comunicazione IoT
Analisi Firmware IoT
Sicurezza MQTT
Sicurezza CoAP
Sicurezza Zigbee
Sicurezza Z-Wave
Sicurezza Bluetooth LE
Analisi Comunicazione RF
Sicurezza IoT Industriale
Sicurezza Smart Home
Sicurezza Dispositivi Medici
Sicurezza Automotive
Scanner Vulnerabilità IoT
Penetration Testing IoT

Sicurezza ICS/SCADA

Valutazione Sistemi SCADA
Sicurezza PLC
Sicurezza HMI
Analisi Protocolli Industriali
Sicurezza Modbus
Sicurezza DNP3
Sicurezza IEC 61850
Sicurezza ICCP
Sicurezza OPC UA
Monitoraggio Reti Industriali
Analisi Air Gap
Penetration Testing ICS
Risposta agli Incidenti ICS
Valutazione Vulnerabilità ICS
Hardening Sistemi di Controllo

OSINT

Intelligence dai Social Media
Analisi WHOIS dei Domini
Scoperta Indirizzi Email
Analisi Numeri di Telefono
Enumerazione Username
Analisi Metadati Documenti
Intelligence dalle Immagini
Intelligence Indirizzi IP
Intelligence Dark Web
Intelligence Geolocalizzazione
Raccolta Intelligence Aziendale
Strumenti di Ricerca Persone
Monitoraggio Notizie
Ricerca Registri Pubblici
Analisi Dati di Violazioni

Utilizzo

Clona il repository
Esegui python Pegasus-Suite.py
Naviga nel menu interattivo per accedere agli strumenti desiderati

Installazione

git clone https://github.com/sobri3195/Pegasus-Suite.git
cd Pegasus-Suite
python Pegasus-Suite.py

Requisiti

Python 3.6+
Pacchetti Python richiesti (vedi requirements.txt)
Alcuni strumenti potrebbero richiedere dipendenze aggiuntive

Avvertenze Legali

Questo strumento è fornito esclusivamente per scopi educativi e di test etici. L'utilizzo di questo toolkit per attaccare target senza previo consenso reciproco è illegale. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo programma.

Supporta il Progetto

Se trovi utile questo progetto, considera di supportarlo:

Licenza

Questo progetto è concesso in licenza con la Licenza MIT - consulta il file LICENSE per i dettagli.

Più Popolari

-Pegasus-Suite