Pegasus Pentest Arsenal (PPA)

                                                    
                                   /\               
                               _  / |               
                              / \ |  \              
                             |  |\|  |              
                             |  | | /               
                             | /| |/                
                             |/ |/                  
                        ,/;  ;  ;                   
                     ,'/|; ,/,/,                    
                   ,'/ |;/,/,/,/|                   
                ,/;  |;|/,/,/,/,/|                  
              ,/';   |;|,/,/,/,/,/|                 
            ,/';     |;|/,/,/,/,/,/|,              
           /  ;      |;|,/,/,/,/,/,/|              
          / ,';      |;|/,/,/,/,/,/,/|             
         /,/';       |;|,/,/,/,/,/,/,/|            
        /;/ ';       |;|,/,/,/,/,/,/,/|           
                                                    
     ██████╗ ███████╗ ██████╗  █████╗ ███████╗██╗   ██╗███████╗
     ██╔══██╗██╔════╝██╔════╝ ██╔══██╗██╔════╝██║   ██║██╔════╝
     ██████╔╝█████╗  ██║  ███╗███████║███████╗██║   ██║███████╗
     ██╔═══╝ ██╔══╝  ██║   ██║██╔══██║╚════██║██║   ██║╚════██║
     ██║     ███████╗╚██████╔╝██║  ██║███████║╚██████╔╝███████║
     ╚═╝     ╚══════╝ ╚═════╝ ╚═╝  ╚═╝╚══════╝ ╚═════╝ ╚══════╝
                    P E N T E S T   A R S E N A L

웹 애플리케이션 보안 테스트를 위한 종합 키트로, 30가지 강력한 침투 테스트 기능을 하나의 도구에 통합했습니다.

저자

Letda Kes Dr. Sobri, S.Kom
GitHub: sobri3195
이메일: [email protected]

프로젝트 지원

이 도구가 유용하다면, 개발을 지원해 주세요:

기능

Subdomain + Curl HTTP Scanner
- 워드리스트를 사용하여 서브도메인 탐색
- HTTP 상태 및 보안 헤더 확인
- 잠재적인 보안 설정 오류 식별
JWT Token Inspector
- JWT 토큰 구조 및 클레임 분석
- 토큰 구성의 보안 문제 식별
- 일반적인 JWT 취약점 탐지
Parameter Pollution Finder
- HTTP 파라미터 오염(HPP) 테스트
- 취약한 파라미터 식별
- 서버 측 파라미터 처리 문제 탐지
CORS Misconfiguration Scanner
- CORS 정책 오설정 테스트
- 위험한 와일드카드 정책 식별
- 자격 증명 노출 위험 탐지
Upload Bypass Tester
- 파일 업로드 제한 테스트
- 다양한 우회 기법 시도
- 위험한 파일 형식 처리 식별
Exposed .git Directory Finder
- 노출된 버전 관리 파일 스캔
- 유출된 Git 저장소 식별
- 민감한 정보 노출 테스트
SSRF (Server Side Request Forgery) Detector
- SSRF 취약점 테스트
- 취약한 파라미터 식별
- 클라우드 메타데이터 엔드포인트 테스트 포함
Blind SQL Injection Time Delay Detector
- 시간 기반 SQL 인젝션 테스트
- 여러 데이터베이스 유형 지원
- 인젝션 가능한 파라미터 식별
Local File Inclusion (LFI) Mapper
- LFI 취약점 테스트
- 경로 탐색 탐지 포함
- 다양한 인코딩 우회 지원
Web Application Firewall (WAF) Fingerprinter
- WAF 존재 여부 식별
- WAF 공급업체/유형 탐지
- WAF 효과 테스트
Security Headers Auditor
- 누락되거나 취약한 보안 헤더 확인
- CSP, HSTS, 클릭재킹 방어 격차 강조
- 실행 가능한 권장 사항 제공
Robots.txt & Sitemap Analyzer
- robots.txt 지시문 및 사이트맵 위치 검색
- 민감한 차단 경로 강조
- 사이트맵 파일에서 URL 추출
Directory & File Discovery
- 일반적인 관리자, API, 백업 경로 탐색
- 노출된 서비스 및 진입점 식별
Backup/Config Exposure Scanner
- 유출된 백업 아카이브 및 구성 파일 검색
- 잠재적인 데이터 유출 지점 플래그

설치

저장소 클론:

git clone https://github.com/sobri3195/pegasus-pentest-arsenal.git
cd pegasus-pentest-arsenal

가상 환경 생성 (권장):

python -m venv venv
source venv/bin/activate  # Windows의 경우: venv\Scripts\activate

의존성 설치:

pip install -r requirements.txt

사용법

메인 스크립트 실행:

python pegasus_pentest.py

메뉴에서 도구 선택 (1-30)
프롬프트에 따라 대상 정보 입력
결과 검토

요구 사항

Python 3.8+
필수 패키지 (requirements.txt 참조):
- requests
- httpx
- urllib3
- colorama
- pyjwt
- beautifulsoup4

보안 고려 사항

이 도구는 교육 및 승인된 테스트 목적으로만 사용해야 합니다.
대상을 테스트하기 전에 항상 적절한 승인을 받으십시오.
일부 기능은 보안 경고를 트리거하거나 보안 제어에 의해 차단될 수 있습니다.
책임감 있고 윤리적으로 사용하십시오.

기여

저장소 포크
기능 브랜치 생성
변경 사항 커밋
브랜치에 푸시
Pull Request 생성

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하십시오.

면책 조항

이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 사용자는 대상을 테스트하기 전에 적절한 승인을 받을 책임이 있습니다. 작성자는 이 도구의 오용이나 손해에 대해 책임을 지지 않습니다.

인기

Pegasus-Pentest-Arsenal