Pegasus Pentest Arsenal (PPA)

                                                    
                                   /\               
                               _  / |               
                              / \ |  \              
                             |  |\|  |              
                             |  | | /               
                             | /| |/                
                             |/ |/                  
                        ,/;  ;  ;                   
                     ,'/|; ,/,/,                    
                   ,'/ |;/,/,/,/|                   
                ,/;  |;|/,/,/,/,/|                  
              ,/';   |;|,/,/,/,/,/|                 
            ,/';     |;|/,/,/,/,/,/|,              
           /  ;      |;|,/,/,/,/,/|              
          / ,';      |;|/,/,/,/,/,/|             
         /,/';       |;|,/,/,/,/,/,/|            
        /;/ ';       |;|,/,/,/,/,/,/,/|           
                                                    
     ██████╗ ███████╗ ██████╗  █████╗ ███████╗██╗   ██╗███████╗
     ██╔══██╗██╔════╝██╔════╝ ██╔══██╗██╔════╝██║   ██║██╔════╝
     ██████╔╝█████╗  ██║  ███╗███████║███████╗██║   ██║███████╗
     ██╔═══╝ ██╔══╝  ██║   ██║██╔══██║╚════██║██║   ██║╚════██║
     ██║     ███████╗╚██████╔╝██║  ██║███████║╚██████╔╝███████║
     ╚═╝     ╚══════╝ ╚═════╝ ╚═╝  ╚═╝╚══════╝ ╚═════╝ ╚══════╝
                    P E N T E S T   A R S E N A L                

Un kit completo di test di sicurezza per applicazioni web che combina 30 potenti funzionalità di penetration testing in un unico strumento.

Autore

• Letda Kes Dr. Sobri, S.Kom
• GitHub: sobri3195
• Email: [email protected]

Supporta il Progetto

Se trovi utile questo strumento, considera di supportare lo sviluppo:

Funzionalità

1. Scanner HTTP Subdomain + Curl

   • Scopre i sottodomini utilizzando una wordlist
   • Controlla lo stato HTTP e le intestazioni di sicurezza
   • Identifica potenziali configurazioni di sicurezza errate

2. Ispezionatore Token JWT

   • Analizza la struttura e le rivendicazioni del token JWT
   • Identifica problemi di sicurezza nella configurazione del token
   • Rileva vulnerabilità JWT comuni

3. Rilevatore di Inquinamento dei Parametri

   • Testa l'HTTP Parameter Pollution (HPP)
   • Identifica parametri vulnerabili
   • Rileva problemi di gestione dei parametri lato server

4. Scanner di Configurazione CORS Errata

   • Testa le configurazioni errate delle policy CORS
   • Identifica policy wildcard pericolose
   • Rileva rischi di esposizione delle credenziali

5. Tester di Bypass Upload

   • Testa le restrizioni di caricamento file
   • Prova varie tecniche di bypass
   • Identifica la gestione pericolosa dei tipi di file

6. Rilevatore di Directory .git Esposta

   • Scansiona i file di version control esposti
   • Identifica repository Git divulgati
   • Testa la divulgazione di informazioni sensibili

7. Rilevatore SSRF (Server Side Request Forgery)

   • Testa le vulnerabilità SSRF
   • Identifica parametri vulnerabili
   • Include test per endpoint di metadati cloud

8. Rilevatore di SQL Injection Basata su Ritardo Temporale

   • Testa SQL injection basata sul tempo
   • Supporta molteplici tipi di database
   • Identifica parametri iniettabili

9. Mapper di Local File Inclusion (LFI)

   • Testa le vulnerabilità LFI
   • Include il rilevamento di path traversal
   • Supporta vari bypass di codifica

10. Rilevatore di Web Application Firewall (WAF)

    • Identifica la presenza di WAF
    • Rileva il fornitore/tipo di WAF
    • Testa l'efficacia del WAF

11. Auditor delle Intestazioni di Sicurezza

Installazione

1. Clona il repository:

git clone https://github.com/sobri3195/pegasus-pentest-arsenal.git
cd pegasus-pentest-arsenal

2. Crea un ambiente virtuale (consigliato):

python -m venv venv
source venv/bin/activate  # Su Windows: venv\Scripts\activate

3. Installa le dipendenze:

pip install -r requirements.txt

Utilizzo

1. Esegui lo script principale:

python pegasus_pentest.py

2. Seleziona uno strumento dal menu (1-30)
3. Segui le istruzioni per inserire le informazioni sul target
4. Esamina i risultati

Requisiti

• Python 3.8+
• Pacchetti richiesti (vedi requirements.txt):
  • requests
  • httpx
  • urllib3
  • colorama
  • pyjwt
  • beautifulsoup4

Considerazioni sulla Sicurezza

• Questo strumento è solo per scopi educativi e di test autorizzati
• Ottieni sempre l'autorizzazione appropriata prima di testare qualsiasi target
• Alcune funzionalità potrebbero attivare allarmi di sicurezza o essere bloccate da controlli di sicurezza
• Utilizza in modo responsabile ed etico

Contribuire

1. Fai un fork del repository
2. Crea un branch per la funzionalità
3. Esegui il commit delle tue modifiche
4. Fai push sul branch
5. Crea una Pull Request

Licenza

Questo progetto è concesso in licenza secondo i termini della licenza MIT - consulta il file LICENSE per i dettagli.

Disclaimer

Questo strumento è fornito solo per scopi educativi e di test autorizzati. Gli utenti sono responsabili di ottenere l'autorizzazione appropriata prima di testare qualsiasi target. Gli autori non sono responsabili per qualsiasi uso improprio o danno causato da questo strumento.