Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
Pegasus---Forbidden-Buster — 다양한 헤더 조작 기법과 경로 퍼징을 사용하여 HTTP 401/403 응답을 우회하는 침투 테스트 도구입니다. | Kitploit
도구/GitHubGitHub/sobri3195/pegasus---forbidden-buster
Vulnerability ScannersIDS/IPS EvasionInformation GatheringWAF BypassWeb SecurityPenetration Testing
GitHubsobri3195/pegasus---forbidden-buster

Pegasus---Forbidden-Buster

다양한 헤더 조작 기법과 경로 퍼징을 사용하여 HTTP 401/403 응답을 우회하는 침투 테스트 도구입니다.

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
저장소 보기
311년 전아직 검토되지 않음

Pegasus - Forbidden Buster

Author: Letda Kes dr. Sobri, S.Kom.

HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다.

기능

  • 다양한 헤더 조작(X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등) 테스트
  • 유니코드 경로 우회 기술
  • User-Agent 퍼징
  • 실시간 터미널 로깅
  • 속도 제한 제어
  • 프록시 지원
  • 성공적인 우회 탐지
  • 쿠키 조작 공격 벡터
  • 파라미터 오염 기술
  • 콘텐츠 발견 기능
  • 여러 형식(HTML, JSON, 텍스트)의 보고서 생성
  • IP 기반 차단을 피하기 위한 IP 순환
  • 멀티스레드 스캐닝 지원
  • HTTP 기본 인증 우회 시도
  • 사용자 정의 가능한 깊이의 경로 순회

설치

root@kitploit:~
# Clone the repository
git clone https://github.com/sobri3195/pegasus-forbidden-buster.git
cd pegasus-forbidden-buster

# Install requirements
pip install -r requirements.txt

사용법

기본 사용법:

root@kitploit:~
python pegasus_cli.py -u https://example.com/restricted-area

고급 사용법:

root@kitploit:~
python pegasus_cli.py -u https://example.com/admin -m POST -H "Authorization: Basic YWRtaW46YWRtaW4=" -d '{"username":"admin"}' -p http://127.0.0.1:8080 --rate-limit 5 --include-all --threads 10 --output report.html --format html

명령줄 옵션

예제

root@kitploit:~
# 기본 스캔
python pegasus_cli.py -u https://example.com/admin

# 모든 기술을 사용한 전체 스캔
python pegasus_cli.py -u https://example.com/admin --include-all 

# 콘텐츠 발견 스캔
python pegasus_cli.py -u https://example.com/admin --discover --wordlist wordlists/common.txt --extensions php,html,txt

# HTML 보고서 생성
python pegasus_cli.py -u https://example.com/admin --include-all --output reports/report.html --format html

# 사용자 정의 헤더 및 프록시 사용
python pegasus_cli.py -u https://example.com/admin -H "X-Custom-Header: Value" -H "Authorization: Bearer token" -p http://127.0.0.1:8080

프로젝트 구조

root@kitploit:~
pegasus-forbidden-buster/
├── pegasus_cli.py          # Main CLI entry point
├── requirements.txt        # Dependencies
├── README.md               # Documentation
├── src/
│   ├── core/               # Core scanner functionality
│   ├── modules/            # Bypass technique modules
│   ├── utils/              # Utility functions
│   └── data/               # Data files and payloads
├── reports/                # Generated reports
└── examples/               # Example configurations

기여하기

기여를 환영합니다! 자유롭게 Pull Request를 제출해 주세요.

연락처

  • Author: Letda Kes dr. Sobri, S.Kom.
  • GitHub: github.com/sobri3195
  • Email: [email protected]

프로젝트 지원

이 도구가 유용하다면 개발을 지원해 주세요:

  • Donation: https://lynk.id/muhsobrimaulana

면책 조항

이 도구는 합법적인 침투 테스트 및 보안 연구 목적으로만 사용됩니다. 명시적인 허가 없이 시스템에 사용하는 것은 불법이며, 이 소프트웨어의 의도된 사용 사례가 아닙니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

도구 다운로드
OptionDescription
-u, --url테스트할 대상 URL (필수)
-m, --method사용할 HTTP 메서드 (기본값: GET)
-H, --header사용자 정의 헤더 추가 (형식: "이름: 값")
-d, --data요청 본문 데이터 (JSON 문자열 지원)
-p, --proxy사용할 프록시 (형식: http://ip:port)
--rate-limit초당 요청 수 제한 (기본값: 10)
--threads병렬 스캐닝 스레드 수 (기본값: 5)
--include-unicode유니코드 경로 퍼징 활성화
--include-user-agentUser-Agent 퍼징 활성화
--include-params파라미터 오염 공격 활성화
--include-cookies쿠키 조작 기술 활성화
--include-all모든 우회 기술 활성화
--discover콘텐츠 발견 모드 활성화
--wordlist콘텐츠 발견을 위한 워드리스트 파일 경로
--extensions시도할 확장자 목록 (쉼표로 구분)
--output결과를 저장할 출력 파일
--format출력 형식 (json, html, text)
-v, --verbose상세 출력 활성화
-q, --quiet배너 및 필수적이지 않은 출력 억제
--timeout요청 타임아웃(초) (기본값: 10)
--user-agent사용할 사용자 정의 User-Agent
--cookies사용할 쿠키 (형식: "name1=value1; name2=value2")
--authHTTP 기본 인증 (형식: "사용자명:비밀번호")
--depth경로 순회 깊이 (기본값: 3)