Pegasus-Suite

Um kit de ferramentas de segurança abrangente com mais de 1000 ferramentas de teste de penetração e avaliação de segurança.

Autor

Letda Kes Dr. Sobri, S.Kom.
Contato: [email protected]
GitHub: github.com/sobri3195

Visão Geral

Pegasus-Suite é um framework de cibersegurança tudo-em-um projetado para profissionais de segurança, testadores de penetração e hackers éticos. Este kit de ferramentas fornece uma interface unificada para acessar mais de 1000 ferramentas especializadas de segurança para reconhecimento, avaliação de vulnerabilidades, exploração, pós-exploração e muito mais.

Principais Recursos

Coleta de Informações e Reconhecimento

Descoberta de Rede
Varredura de Portas
Enumeração de Serviços
Identificação de SO
Reconhecimento DNS
Coleta de E-mails
Reconhecimento de Sites
Consulta Whois
Extração de Metadados
Integração Shodan
Análise SSL/TLS
Descoberta de Infraestrutura na Nuvem
Descoberta de Endpoints de API
Enumeração de Subdomínios
Identificação de Stack Tecnológica

Avaliação de Vulnerabilidades

Scanner Automatizado de Vulnerabilidades
Avaliação de Vulnerabilidades de Rede
Scanner de Vulnerabilidades em Aplicações Web
Scanner de Vulnerabilidades em CMS
Avaliação de Vulnerabilidades em Bancos de Dados
Scanner de Vulnerabilidades em IoT
Avaliação de Segurança na Nuvem
Scanner de Vulnerabilidades em Aplicações Móveis
Teste de Segurança de API
Teste de Conformidade (GDPR, PCI DSS, HIPAA)
Scanner OWASP Top 10
Avaliação de Segurança em Contêineres
Teste de Firewall
Teste de IDS/IPS
Scanner de Vulnerabilidades SSL/TLS

Segurança de Aplicações Web

Teste de Injeção SQL
Scanner XSS
Testador CSRF
Scanner de Inclusão de Arquivos
Scanner de Injeção de Comandos
Teste de Travessia de Diretórios
Scanner de Vulnerabilidades de Upload de Arquivos
Detecção de Web Shell
Detecção de Firewall de Aplicação Web (WAF)
Descoberta de Parâmetros Ocultos
Teste de Segurança de API
Análise de Token JWT
Teste de Segurança OAuth
Teste de Segurança GraphQL
Scanner de Segurança WordPress
Scanner de Segurança Joomla
Scanner de Segurança Drupal
Scanner de Vulnerabilidades em Cache Web
Scanner de Configuração Incorreta de CORS
Análise de Segurança de Cabeçalhos HTTP

Segurança de Rede

Varredura de Rede
Análise de Pacotes
Monitoramento de Tráfego
ARP Spoofing
DNS Spoofing
Ataques Man-in-the-Middle
Sniffing de Rede
Análise de Protocolos
Teste de Firewall
Evasão de IDS/IPS
Ferramentas de Proxy
Teste de Segurança VPN
Manipulação de Rotas
Exploração de Dispositivos de Rede
Identificação de Stack TCP/IP

Segurança Sem Fio

Scanner de Rede WiFi
Criptografia WEP
Criptografia WPA/WPA2
Ataques WPS
Ataques Evil Twin
Segurança Bluetooth
Análise de Tráfego Sem Fio
Detecção de Jamming
Detecção de Pontos de Acesso Rogue
IDS/IPS Sem Fio
Desautenticação WiFi
Segurança RFID/NFC
Segurança Zigbee
Geolocalização WiFi
Segurança IoT Sem Fio

Ataques de Senhas

Ataque de Dicionário
Ataque de Força Bruta
Ataque de Tabela Rainbow
Criação de Perfil de Senhas
Gerador de Senhas Personalizado
Quebra de Hash
Senhas de Engenharia Social
Verificação de Senhas Padrão
Analisador de Força de Senhas
Ferramentas de Recuperação de Senhas
Ataques de Senhas Específicos por Serviço
Coleta de Credenciais
Testador de Política de Senhas
Ataques Pass-the-Hash
Ferramentas de Keylogger

Ferramentas de Exploração

Exploração Remota
Exploração do Lado do Cliente
Exploração de Aplicações Web
Exploração de Bancos de Dados
Exploração de Vulnerabilidades
Exploração de Serviços
Exploração Local
Desenvolvimento de Exploits
Geração de Shellcode
Ferramentas de Buffer Overflow
Exploração de String de Formato
Injeção de Comandos
Exploração de Condição de Corrida
Ferramentas de Fuzzing
Geração de Payload

Pós-Exploração

Escalação de Privilégios
Mecanismos de Persistência
Movimento Lateral
Exfiltração de Dados
Remoção de Evidências
Keylogging
Captura de Tela
Comando e Controle Remoto
Implantação de Backdoor
Manipulação de Processos
Evasão de Forense de Memória
Evasão de Antivírus
Evasão de Firewall/IDS
Técnicas de Pivoting
Coleta de Credenciais

Campanhas de Phishing
Spear Phishing
Phishing por SMS (Smishing)
Phishing por Voz (Vishing)
Phishing por Código QR
Ataques em Redes Sociais
Engenharia Social Física
Modelos de Pretexting
Ataques Watering Hole
Criação de Documentos Maliciosos
Kit de Engenharia Social
Geração de Sites Falsos
Coleta de Credenciais
Comprometimento de E-mail Corporativo
Análise de Engenharia Social

Engenharia Reversa

Análise Binária
Desmontadores
Depuradores
Decompiladores
Análise de Firmware
Análise de Malware
Análise de Memória
Engenharia Reversa de Protocolos
Hooking de API
Análise de Ofuscação de Código
Engenharia Reversa de Apps Móveis
Engenharia Reversa de Hardware
Análise de Protocolos de Rede
Bypass de Anti-Engenharia Reversa
Patching Binário

Forense e Resposta a Incidentes

Forense de Disco
Forense de Memória
Forense de Rede
Forense Móvel
Forense de Banco de Dados
Forense de E-mail
Forense de Navegador
Forense na Nuvem
Análise de Logs
Recuperação de Dados
Análise de Esteganografia
Análise de Linha do Tempo
Detecção de Anti-Forense
Automação de Resposta a Incidentes
Coleta de Evidências Digitais

Ferramentas de Criptografia

Ferramentas de Criptografia
Ferramentas de Descriptografia
Geradores de Hash
Quebradores de Hash
Geração de Chaves
Gerenciamento de Certificados
Comunicação Segura
Ferramentas de Criptoanálise
Análise SSL/TLS
Esteganografia
Análise de Criptomoedas
Ferramentas de Assinatura Digital
Cofre de Senhas
Geração de Números Aleatórios
Exclusão Segura de Arquivos

Segurança Móvel

Análise de Apps Android
Análise de Apps iOS
Análise de Malware Móvel
Análise de Permissões de Apps
Teste de Penetração Móvel
Análise de Tráfego Móvel
Engenharia Reversa de Apps
Avaliação de Gerenciamento de Dispositivos Móveis
Forense Móvel
Segurança de Backend Móvel
Segurança de API Móvel
Segurança de App Store
Codificação Segura para Móveis
Detecção de Jailbreak/Root
Avaliação de Segurança de Dispositivos Móveis

Segurança na Nuvem

Avaliação de Segurança AWS
Avaliação de Segurança Azure
Avaliação de Segurança GCP
Segurança de Armazenamento em Nuvem
Segurança Kubernetes
Segurança Docker
Segurança Serverless
Gerenciamento de Identidade na Nuvem
Segurança de Rede na Nuvem
Auditoria de Configuração na Nuvem
Proteção de Dados na Nuvem
Segurança DevOps
Resposta a Incidentes na Nuvem

Segurança IoT

Avaliação de Dispositivos IoT
Análise de Protocolos de Comunicação IoT
Análise de Firmware IoT
Segurança MQTT
Segurança CoAP
Segurança Zigbee
Segurança Z-Wave
Segurança Bluetooth LE
Análise de Comunicação RF
Segurança IoT Industrial
Segurança de Casas Inteligentes
Segurança de Dispositivos Médicos
Segurança Automotiva
Scanner de Vulnerabilidades IoT
Teste de Penetração IoT

Segurança ICS/SCADA

Avaliação de Sistemas SCADA
Segurança PLC
Segurança HMI
Análise de Protocolos Industriais
Segurança Modbus
Segurança DNP3
Segurança IEC 61850
Segurança ICCP
Segurança OPC UA
Monitoramento de Redes Industriais
Análise de Gap Aéreo
Teste de Penetração ICS
Resposta a Incidentes ICS
Avaliação de Vulnerabilidades ICS
Endurecimento de Sistemas de Controle

OSINT

Inteligência de Mídias Sociais
Análise Whois de Domínios
Descoberta de Endereços de E-mail
Análise de Números de Telefone
Enumeração de Nomes de Usuário
Análise de Metadados de Documentos
Inteligência de Imagens
Inteligência de Endereços IP
Inteligência da Deep Web
Inteligência de Geolocalização
Coleta de Inteligência de Negócios
Ferramentas de Busca de Pessoas
Monitoramento de Notícias
Pesquisa em Registros Públicos
Análise de Dados de Violações

Uso

Clone o repositório
Execute python Pegasus-Suite.py
Navegue pelo menu interativo para acessar as ferramentas desejadas

Instalação

git clone https://github.com/sobri3195/Pegasus-Suite.git
cd Pegasus-Suite
python Pegasus-Suite.py

Requisitos

Python 3.6+
Pacotes Python necessários (veja requirements.txt)
Algumas ferramentas podem exigir dependências adicionais

Aviso Legal

Esta ferramenta é fornecida apenas para fins educacionais e de teste ético. O uso deste kit de ferramentas para atacar alvos sem consentimento mútuo prévio é ilegal. O autor não se responsabiliza por qualquer uso indevido ou dano causado por este programa.

Apoie o Projeto

Se você acha este projeto útil, considere apoiar:

Licença

Este projeto está licenciado sob a Licença MIT - consulte o arquivo LICENSE para obter detalhes.

Mais Populares

-Pegasus-Suite