Pegasus Pentest Arsenal (PPA)

                                                    
                                   /\               
                               _  / |               
                              / \ |  \              
                             |  |\|  |              
                             |  | | /               
                             | /| |/                
                             |/ |/                  
                        ,/;  ;  ;                   
                     ,'/|; ,/,/,                    
                   ,'/ |;/,/,/,/|                   
                ,/;  |;|/,/,/,/,/|                  
              ,/';   |;|/,/,/,/,/|                 
            ,/';     |;|/,/,/,/,/,/|,              
           /  ;      |;|,/,/,/,/,/,/|              
          / ,';      |;|/,/,/,/,/,/,/|             
         /,/';       |;|,/,/,/,/,/,/,/|            
        /;/ ';       |;|,/,/,/,/,/,/,/|           
                                                    
     ██████╗ ███████╗ ██████╗  █████╗ ███████╗██╗   ██╗███████╗
     ██╔══██╗██╔════╝██╔════╝ ██╔══██╗██╔════╝██║   ██║██╔════╝
     ██████╔╝█████╗  ██║  ███╗███████║███████╗██║   ██║███████╗
     ██╔═══╝ ██╔══╝  ██║   ██║██╔══██║╚════██║██║   ██║╚════██║
     ██║     ███████╗╚██████╔╝██║  ██║███████║╚██████╔╝███████║
     ╚═╝     ╚══════╝ ╚═════╝ ╚═╝  ╚═╝╚══════╝ ╚═════╝ ╚══════╝
                    P E N T E S T   A R S E N A L                

Um conjunto abrangente de ferramentas de teste de segurança para aplicações web, combinando 30 poderosos recursos de teste de penetração em uma única ferramenta.

Autor

• Letda Kes Dr. Sobri, S.Kom
• GitHub: sobri3195
• Email: [email protected]

Apoie o Projeto

Se você acha esta ferramenta útil, considere apoiar o desenvolvimento:

Funcionalidades

1. Subdomain + Curl HTTP Scanner

   • Descobre subdomínios usando uma wordlist
   • Verifica status HTTP e cabeçalhos de segurança
   • Identifica possíveis configurações incorretas de segurança

2. JWT Token Inspector

   • Analisa a estrutura e as declarações do token JWT
   • Identifica problemas de segurança na configuração do token
   • Detecta vulnerabilidades comuns do JWT

3. Parameter Pollution Finder

   • Testa poluição de parâmetros HTTP (HPP)
   • Identifica parâmetros vulneráveis
   • Detecta problemas no tratamento de parâmetros no servidor

4. CORS Misconfiguration Scanner

   • Testa configurações incorretas da política CORS
   • Identifica políticas curinga perigosas
   • Detecta riscos de exposição de credenciais

5. Upload Bypass Tester

   • Testa restrições de upload de arquivos
   • Tenta diversas técnicas de bypass
   • Identifica tratamento perigoso de tipos de arquivo

6. Exposed .git Directory Finder

   • Escaneia por arquivos de controle de versão expostos
   • Identifica repositórios Git vazados
   • Testa a divulgação de informações sensíveis

7. SSRF (Server Side Request Forgery) Detector

   • Testa vulnerabilidades de SSRF
   • Identifica parâmetros vulneráveis
   • Inclui testes de endpoints de metadados na nuvem

8. Blind SQL Injection Time Delay Detector

   • Testa injeção SQL baseada em tempo
   • Suporta múltiplos tipos de banco de dados
   • Identifica parâmetros injetáveis

9. Local File Inclusion (LFI) Mapper

   • Testa vulnerabilidades de LFI
   • Inclui detecção de path traversal
   • Suporta várias técnicas de bypass de codificação

10. Web Application Firewall (WAF) Fingerprinter

    • Identifica a presença de WAF
    • Detecta o fornecedor/tipo de WAF
    • Testa a eficácia do WAF

11. Security Headers Auditor

Instalação

1. Clone o repositório:

git clone https://github.com/sobri3195/pegasus-pentest-arsenal.git
cd pegasus-pentest-arsenal

2. Crie um ambiente virtual (recomendado):

python -m venv venv
source venv/bin/activate  # No Windows: venv\Scripts\activate

3. Instale as dependências:

pip install -r requirements.txt

Uso

1. Execute o script principal:

python pegasus_pentest.py

2. Selecione uma ferramenta no menu (1-30)
3. Siga as instruções para inserir as informações do alvo
4. Analise os resultados

Requisitos

• Python 3.8+
• Pacotes necessários (veja requirements.txt):
  • requests
  • httpx
  • urllib3
  • colorama
  • pyjwt
  • beautifulsoup4

Considerações de Segurança

• Esta ferramenta é apenas para fins educacionais e de teste autorizado
• Sempre obtenha a devida autorização antes de testar qualquer alvo
• Alguns recursos podem disparar alertas de segurança ou ser bloqueados por controles de segurança
• Use de forma responsável e ética

Contribuição

1. Faça um fork do repositório
2. Crie um branch de funcionalidade
3. Commit suas alterações
4. Envie para o branch
5. Crie um Pull Request

Licença

Este projeto está licenciado sob a Licença MIT - veja o arquivo LICENSE para detalhes.

Aviso de Isenção

Esta ferramenta é fornecida apenas para fins educacionais e de teste autorizado. Os usuários são responsáveis por obter a devida autorização antes de testar qualquer alvo. Os autores não se responsabilizam por qualquer uso indevido ou dano causado por esta ferramenta.