Pegasus-Suite

Um kit de ferramentas de segurança abrangente com mais de 1000 ferramentas de teste de penetração e avaliação de segurança.

Autor

Letda Kes Dr. Sobri, S.Kom.
Contato: [email protected]
GitHub: github.com/sobri3195

Visão Geral

Pegasus-Suite é um framework de cibersegurança tudo-em-um projetado para profissionais de segurança, testadores de penetração e hackers éticos. Este kit de ferramentas fornece uma interface unificada para acessar mais de 1000 ferramentas especializadas de segurança para reconhecimento, avaliação de vulnerabilidades, exploração, pós-exploração e muito mais.

Principais Recursos

Coleta de Informações e Reconhecimento

• Descoberta de Rede
• Varredura de Portas
• Enumeração de Serviços
• Identificação de SO
• Reconhecimento DNS
• Coleta de E-mails
• Reconhecimento de Sites
• Consulta Whois
• Extração de Metadados
• Integração Shodan
• Análise SSL/TLS
• Descoberta de Infraestrutura na Nuvem
• Descoberta de Endpoints de API
• Enumeração de Subdomínios
• Identificação de Stack Tecnológica

Avaliação de Vulnerabilidades

• Scanner Automatizado de Vulnerabilidades
• Avaliação de Vulnerabilidades de Rede
• Scanner de Vulnerabilidades em Aplicações Web
• Scanner de Vulnerabilidades em CMS
• Avaliação de Vulnerabilidades em Bancos de Dados
• Scanner de Vulnerabilidades em IoT
• Avaliação de Segurança na Nuvem
• Scanner de Vulnerabilidades em Aplicações Móveis
• Teste de Segurança de API
• Teste de Conformidade (GDPR, PCI DSS, HIPAA)
• Scanner OWASP Top 10
• Avaliação de Segurança em Contêineres
• Teste de Firewall
• Teste de IDS/IPS
• Scanner de Vulnerabilidades SSL/TLS

Segurança de Aplicações Web

• Teste de Injeção SQL
• Scanner XSS
• Testador CSRF
• Scanner de Inclusão de Arquivos
• Scanner de Injeção de Comandos
• Teste de Travessia de Diretórios
• Scanner de Vulnerabilidades de Upload de Arquivos
• Detecção de Web Shell
• Detecção de Firewall de Aplicação Web (WAF)
• Descoberta de Parâmetros Ocultos
• Teste de Segurança de API
• Análise de Token JWT
• Teste de Segurança OAuth
• Teste de Segurança GraphQL
• Scanner de Segurança WordPress
• Scanner de Segurança Joomla
• Scanner de Segurança Drupal
• Scanner de Vulnerabilidades em Cache Web
• Scanner de Configuração Incorreta de CORS
• Análise de Segurança de Cabeçalhos HTTP

Segurança de Rede

• Varredura de Rede
• Análise de Pacotes
• Monitoramento de Tráfego
• ARP Spoofing
• DNS Spoofing
• Ataques Man-in-the-Middle
• Sniffing de Rede
• Análise de Protocolos
• Teste de Firewall
• Evasão de IDS/IPS
• Ferramentas de Proxy
• Teste de Segurança VPN
• Manipulação de Rotas
• Exploração de Dispositivos de Rede
• Identificação de Stack TCP/IP

Segurança Sem Fio

• Scanner de Rede WiFi
• Criptografia WEP
• Criptografia WPA/WPA2
• Ataques WPS
• Ataques Evil Twin
• Segurança Bluetooth
• Análise de Tráfego Sem Fio
• Detecção de Jamming
• Detecção de Pontos de Acesso Rogue
• IDS/IPS Sem Fio
• Desautenticação WiFi
• Segurança RFID/NFC
• Segurança Zigbee
• Geolocalização WiFi
• Segurança IoT Sem Fio

Ataques de Senhas

• Ataque de Dicionário
• Ataque de Força Bruta
• Ataque de Tabela Rainbow
• Criação de Perfil de Senhas
• Gerador de Senhas Personalizado
• Quebra de Hash
• Senhas de Engenharia Social
• Verificação de Senhas Padrão
• Analisador de Força de Senhas
• Ferramentas de Recuperação de Senhas
• Ataques de Senhas Específicos por Serviço
• Coleta de Credenciais
• Testador de Política de Senhas
• Ataques Pass-the-Hash
• Ferramentas de Keylogger

Ferramentas de Exploração

• Exploração Remota
• Exploração do Lado do Cliente
• Exploração de Aplicações Web
• Exploração de Bancos de Dados
• Exploração de Vulnerabilidades
• Exploração de Serviços
• Exploração Local
• Desenvolvimento de Exploits
• Geração de Shellcode
• Ferramentas de Buffer Overflow
• Exploração de String de Formato
• Injeção de Comandos
• Exploração de Condição de Corrida
• Ferramentas de Fuzzing
• Geração de Payload

Pós-Exploração

• Escalação de Privilégios
• Mecanismos de Persistência
• Movimento Lateral
• Exfiltração de Dados
• Remoção de Evidências
• Keylogging
• Captura de Tela
• Comando e Controle Remoto
• Implantação de Backdoor
• Manipulação de Processos
• Evasão de Forense de Memória
• Evasão de Antivírus
• Evasão de Firewall/IDS
• Técnicas de Pivoting
• Coleta de Credenciais

Engenharia Social

• Campanhas de Phishing
• Spear Phishing
• Phishing por SMS (Smishing)
• Phishing por Voz (Vishing)
• Phishing por Código QR
• Ataques em Redes Sociais
• Engenharia Social Física
• Modelos de Pretexting
• Ataques Watering Hole
• Criação de Documentos Maliciosos
• Kit de Engenharia Social
• Geração de Sites Falsos
• Coleta de Credenciais
• Comprometimento de E-mail Corporativo
• Análise de Engenharia Social

Engenharia Reversa

• Análise Binária
• Desmontadores
• Depuradores
• Decompiladores
• Análise de Firmware
• Análise de Malware
• Análise de Memória
• Engenharia Reversa de Protocolos
• Hooking de API
• Análise de Ofuscação de Código
• Engenharia Reversa de Apps Móveis
• Engenharia Reversa de Hardware
• Análise de Protocolos de Rede
• Bypass de Anti-Engenharia Reversa
• Patching Binário

Forense e Resposta a Incidentes

• Forense de Disco
• Forense de Memória
• Forense de Rede
• Forense Móvel
• Forense de Banco de Dados
• Forense de E-mail
• Forense de Navegador
• Forense na Nuvem
• Análise de Logs
• Recuperação de Dados
• Análise de Esteganografia
• Análise de Linha do Tempo
• Detecção de Anti-Forense
• Automação de Resposta a Incidentes
• Coleta de Evidências Digitais

Ferramentas de Criptografia

• Ferramentas de Criptografia
• Ferramentas de Descriptografia
• Geradores de Hash
• Quebradores de Hash
• Geração de Chaves
• Gerenciamento de Certificados
• Comunicação Segura
• Ferramentas de Criptoanálise
• Análise SSL/TLS
• Esteganografia
• Análise de Criptomoedas
• Ferramentas de Assinatura Digital
• Cofre de Senhas
• Geração de Números Aleatórios
• Exclusão Segura de Arquivos

Segurança Móvel

• Análise de Apps Android
• Análise de Apps iOS
• Análise de Malware Móvel
• Análise de Permissões de Apps
• Teste de Penetração Móvel
• Análise de Tráfego Móvel
• Engenharia Reversa de Apps
• Avaliação de Gerenciamento de Dispositivos Móveis
• Forense Móvel
• Segurança de Backend Móvel
• Segurança de API Móvel
• Segurança de App Store
• Codificação Segura para Móveis
• Detecção de Jailbreak/Root
• Avaliação de Segurança de Dispositivos Móveis

Segurança na Nuvem

• Avaliação de Segurança AWS
• Avaliação de Segurança Azure
• Avaliação de Segurança GCP
• Segurança de Armazenamento em Nuvem
• Segurança Kubernetes
• Segurança Docker
• Segurança Serverless
• Gerenciamento de Identidade na Nuvem
• Segurança de Rede na Nuvem
• Auditoria de Configuração na Nuvem
• Proteção de Dados na Nuvem
• Segurança DevOps
• Resposta a Incidentes na Nuvem

Segurança IoT

• Avaliação de Dispositivos IoT
• Análise de Protocolos de Comunicação IoT
• Análise de Firmware IoT
• Segurança MQTT
• Segurança CoAP
• Segurança Zigbee
• Segurança Z-Wave
• Segurança Bluetooth LE
• Análise de Comunicação RF
• Segurança IoT Industrial
• Segurança de Casas Inteligentes
• Segurança de Dispositivos Médicos
• Segurança Automotiva
• Scanner de Vulnerabilidades IoT
• Teste de Penetração IoT

Segurança ICS/SCADA

• Avaliação de Sistemas SCADA
• Segurança PLC
• Segurança HMI
• Análise de Protocolos Industriais
• Segurança Modbus
• Segurança DNP3
• Segurança IEC 61850
• Segurança ICCP
• Segurança OPC UA
• Monitoramento de Redes Industriais
• Análise de Gap Aéreo
• Teste de Penetração ICS
• Resposta a Incidentes ICS
• Avaliação de Vulnerabilidades ICS
• Endurecimento de Sistemas de Controle