Pegasus-Suite

1000以上のペネトレーションテストとセキュリティ評価ツールを備えた包括的なセキュリティツールキット。

著者

Letda Kes Dr. Sobri, S.Kom.
連絡先: [email protected]
GitHub: github.com/sobri3195

概要

Pegasus-Suiteは、セキュリティ専門家、ペネトレーションテスター、倫理的ハッカーのために設計されたオールインワンのサイバーセキュリティフレームワークです。このツールキットは、偵察、脆弱性評価、エクスプロイト、ポストエクスプロイトなどの1000以上の専門的なセキュリティツールにアクセスするための統一インターフェースを提供します。

主な機能

情報収集と偵察

• ネットワーク発見
• ポートスキャン
• サービス列挙
• OSフィンガープリンティング
• DNS偵察
• メール収集
• Webサイト偵察
• Whoisルックアップ
• メタデータ抽出
• Shodan統合
• SSL/TLS分析
• クラウドインフラストラクチャ発見
• APIエンドポイント発見
• サブドメイン列挙
• テクノロジースタック識別

脆弱性評価

• 自動脆弱性スキャナー
• ネットワーク脆弱性評価
• Webアプリケーション脆弱性スキャナー
• CMS脆弱性スキャナー
• データベース脆弱性評価
• IoT脆弱性スキャナー
• クラウドセキュリティ評価
• モバイルアプリケーション脆弱性スキャナー
• APIセキュリティテスト
• コンプライアンステスト（GDPR、PCI DSS、HIPAA）
• OWASP Top 10スキャナー
• コンテナセキュリティ評価
• ファイアウォールテスト
• IDS/IPSテスト
• SSL/TLS脆弱性スキャナー

Webアプリケーションセキュリティ

• SQLインジェクションテスト
• XSSスキャナー
• CSRFテスター
• ファイルインクルージョンスキャナー
• コマンドインジェクションスキャナー
• ディレクトリトラバーサルテスト
• ファイルアップロード脆弱性スキャナー
• Webシェル検出
• Webアプリケーションファイアウォール（WAF）検出
• 隠しパラメータ発見
• APIセキュリティテスト
• JWTトークン分析
• OAuthセキュリティテスト
• GraphQLセキュリティテスト
• WordPressセキュリティスキャナー
• Joomlaセキュリティスキャナー
• Drupalセキュリティスキャナー
• Webキャッシュ脆弱性スキャナー
• CORS設定ミススキャナー
• HTTPヘッダーセキュリティ分析

ネットワークセキュリティ

• ネットワークスキャン
• パケット分析
• トラフィック監視
• ARPスプーフィング
• DNSスプーフィング
• 中間者攻撃
• ネットワークスニッフィング
• プロトコル分析
• ファイアウォールテスト
• IDS/IPS回避
• プロキシツール
• VPNセキュリティテスト
• ルート操作
• ネットワークデバイスエクスプロイト
• TCP/IPスタックフィンガープリンティング

ワイヤレスセキュリティ

• WiFiネットワークスキャナー
• WEPクラッキング
• WPA/WPA2クラッキング
• WPS攻撃
• Evil Twin攻撃
• Bluetoothセキュリティ
• ワイヤレストラフィック分析
• 妨害波検出
• 不正アクセスポイント検出
• ワイヤレスIDS/IPS
• WiFi認証解除
• RFID/NFCセキュリティ
• Zigbeeセキュリティ
• WiFi測位
• ワイヤレスIoTセキュリティ

パスワード攻撃

• 辞書攻撃
• ブルートフォース攻撃
• レインボーテーブル攻撃
• パスワードプロファイリング
• カスタムパスワード生成
• ハッシュクラッキング
• ソーシャルエンジニアリングパスワード
• デフォルトパスワードチェック
• パスワード強度分析
• パスワード復旧ツール
• サービス固有のパスワード攻撃
• 認証情報収集
• パスワードポリシーテスター
• Pass-the-Hash攻撃
• キーロガーツール

エクスプロイトツール

• リモートエクスプロイト
• クライアントサイドエクスプロイト
• Webアプリケーションエクスプロイト
• データベースエクスプロイト
• 脆弱性エクスプロイト
• サービスエクスプロイト
• ローカルエクスプロイト
• エクスプロイト開発
• シェルコード生成
• バッファオーバーフローツール
• フォーマット文字列エクスプロイト
• コマンドインジェクション
• 競合状態エクスプロイト
• ファジングツール
• ペイロード生成

ポストエクスプロイト

• 権限昇格
• 永続化メカニズム
• 水平移動
• データ流出
• 証拠削除
• キーロギング
• スクリーンショットキャプチャ
• リモートコマンド＆コントロール
• バックドア展開
• プロセス操作
• メモリフォレンジック回避
• アンチウイルス回避
• ファイアウォール/IDS回避
• ピボット技術
• 認証情報収集

ソーシャルエンジニアリング

• フィッシングキャンペーン
• スピアフィッシング
• SMSフィッシング（スミッシング）
• 音声フィッシング（ビッシング）
• QRコードフィッシング
• ソーシャルメディア攻撃
• 物理的ソーシャルエンジニアリング
• プリテキスティングテンプレート
• ウォーターホール攻撃
• 悪意のあるドキュメント作成
• ソーシャルエンジニアリングツールキット
• 偽装Webサイト生成
• 認証情報収集
• ビジネスメール詐欺
• ソーシャルエンジニアリング分析

リバースエンジニアリング

• バイナリ分析
• 逆アセンブラ
• デバッガ
• 逆コンパイラ
• ファームウェア分析
• マルウェア分析
• メモリ分析
• プロトコルリバースエンジニアリング
• APIフッキング
• コード難読化解析
• モバイルアプリリバースエンジニアリング
• ハードウェアリバースエンジニアリング
• ネットワークプロトコル分析
• アンチリバースエンジニアリング回避
• バイナリパッチ

フォレンジック＆インシデント対応

• ディスクフォレンジック
• メモリフォレンジック
• ネットワークフォレンジック
• モバイルフォレンジック
• データベースフォレンジック
• メールフォレンジック
• ブラウザフォレンジック
• クラウドフォレンジック
• ログ分析
• データ復旧
• ステガノグラフィー分析
• タイムライン分析
• アンチフォレンジック検出
• インシデント対応自動化
• デジタル証拠収集

暗号ツール

• 暗号化ツール
• 復号化ツール
• ハッシュ生成
• ハッシュクラッカー
• 鍵生成
• 証明書管理
• セキュア通信
• 暗号解析ツール
• SSL/TLS分析
• ステガノグラフィー
• 暗号通貨分析
• デジタル署名ツール
• パスワード保管庫
• 乱数生成
• セキュアファイル削除

モバイルセキュリティ

• Androidアプリ分析
• iOSアプリ分析
• モバイルマルウェア分析
• アプリ権限分析
• モバイルペネトレーションテスト
• モバイルトラフィック分析
• アプリリバースエンジニアリング
• モバイルデバイス管理評価
• モバイルフォレンジック
• モバイルバックエンドセキュリティ
• モバイルAPIセキュリティ
• アプリストアセキュリティ
• モバイル向けセキュアコーディング
• ジェイルブレイク/ルート検出
• モバイルデバイスセキュリティ評価

クラウドセキュリティ

• AWSセキュリティ評価
• Azureセキュリティ評価
• GCPセキュリティ評価
• クラウドストレージセキュリティ
• Kubernetesセキュリティ
• Dockerセキュリティ
• サーバーレスセキュリティ
• クラウドID管理
• クラウドネットワークセキュリティ
• クラウド構成監査
• クラウドデータ保護
• DevOpsセキュリティ
• クラウドインシデント対応

IoTセキュリティ

• IoTデバイス評価
• IoT通信プロトコル分析
• IoTファームウェア分析
• MQTTセキュリティ
• CoAPセキュリティ
• Zigbeeセキュリティ
• Z-Waveセキュリティ
• Bluetooth LEセキュリティ
• RF通信分析
• 産業用IoTセキュリティ
• スマートホームセキュリティ
• 医療機器セキュリティ
• 自動車セキュリティ
• IoT脆弱性スキャナー
• IoTペネトレーションテスト

ICS/SCADAセキュリティ

• SCADAシステム評価
• PLCセキュリティ
• HMIセキュリティ
• 産業用プロトコル分析
• Modbusセキュリティ
• DNP3セキュリティ
• IEC 61850セキュリティ
• ICCPセキュリティ
• OPC UAセキュリティ
• 産業用ネットワーク監視
• エアギャップ分析
• ICSペネトレーションテスト
• ICSインシデント対応
• ICS脆弱性評価
• 制御システム強化

OSINT

• ソーシャルメディアインテリジェンス
• ドメインWHOIS分析
• メールアドレス発見
• 電話番号分析
• ユーザー名列挙
• ドキュメントメタデータ分析
• 画像インテリジェンス
• IPアドレスインテリジェンス
• ダークウェブインテリジェンス
• 位置情報インテリジェンス
• ビジネス情報収集
• 人物検索ツール
• ニュース監視
• 公開記録検索
• 侵害データ分析

使用方法

1. リポジトリをクローンする
2. python Pegasus-Suite.pyを実行する
3. 対話型メニューを操作して目的のツールにアクセスする

インストール

git clone https://github.com/sobri3195/Pegasus-Suite.git
cd Pegasus-Suite
python Pegasus-Suite.py

要件

• Python 3.6以上
• 必要なPythonパッケージ（requirements.txtを参照）
• 一部のツールは追加の依存関係が必要な場合があります

法的免責事項

このツールは教育および倫理的なテスト目的でのみ提供されています。事前の相互同意なしにターゲットを攻撃するためのこのツールキットの使用は違法です。作者はこのプログラムの誤用または損害について一切の責任を負いません。

プロジェクトを支援する

このプロジェクトが役に立つと思われましたら、支援をご検討ください：

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています - 詳細はLICENSEファイルを参照してください。