Pegasus - Обход Запретов

Автор: Letda Kes dr. Sobri, S.Kom.

Инструмент для тестирования на проникновение, предназначенный для обхода ответов HTTP 401/403 с использованием различных техник манипуляции заголовками и фаззинга путей.

Возможности

• Тестирует различные манипуляции с заголовками (X-Forwarded-For, X-Original-URL, X-Rewrite-URL и т.д.)
• Техники обхода с использованием Unicode-путей
• Фаззинг User-Agent
• Логирование в терминале в реальном времени
• Контроль ограничения частоты запросов
• Поддержка прокси
• Обнаружение успешных обходов
• Векторы атак с манипуляцией cookie
• Техники загрязнения параметров
• Возможности обнаружения контента
• Генерация отчетов в нескольких форматах (HTML, JSON, text)
• Ротация IP-адресов для обхода блокировок на основе IP
• Поддержка многопоточного сканирования
• Попытки обхода базовой аутентификации HTTP
• Обход пути (path traversal) с настраиваемой глубиной

Установка

# Clone the repository
git clone https://github.com/sobri3195/pegasus-forbidden-buster.git
cd pegasus-forbidden-buster

# Install requirements
pip install -r requirements.txt

Использование

Базовое использование:

python pegasus_cli.py -u https://example.com/restricted-area

Расширенное использование:

python pegasus_cli.py -u https://example.com/admin -m POST -H "Authorization: Basic YWRtaW46YWRtaW4=" -d '{"username":"admin"}' -p http://127.0.0.1:8080 --rate-limit 5 --include-all --threads 10 --output report.html --format html

Параметры командной строки

Примеры

# Basic scan
python pegasus_cli.py -u https://example.com/admin

# Full scan with all techniques
python pegasus_cli.py -u https://example.com/admin --include-all 

# Content discovery scan
python pegasus_cli.py -u https://example.com/admin --discover --wordlist wordlists/common.txt --extensions php,html,txt

# Generate HTML report
python pegasus_cli.py -u https://example.com/admin --include-all --output reports/report.html --format html

# Use custom headers and proxy
python pegasus_cli.py -u https://example.com/admin -H "X-Custom-Header: Value" -H "Authorization: Bearer token" -p http://127.0.0.1:8080

Структура проекта

pegasus-forbidden-buster/
├── pegasus_cli.py          # Main CLI entry point
├── requirements.txt        # Dependencies
├── README.md               # Documentation
├── src/
│   ├── core/               # Core scanner functionality
│   ├── modules/            # Bypass technique modules
│   ├── utils/              # Utility functions
│   └── data/               # Data files and payloads
├── reports/                # Generated reports
└── examples/               # Example configurations

Вклад

Приветствуются любые вклады! Пожалуйста, не стесняйтесь отправлять Pull Request.

Контакты

• Автор: Letda Kes dr. Sobri, S.Kom.
• GitHub: github.com/sobri3195
• Email: [email protected]

Поддержка проекта

Если вы нашли этот инструмент полезным, рассмотрите возможность поддержки разработки:

• Пожертвование: https://lynk.id/muhsobrimaulana

Отказ от ответственности

Этот инструмент предназначен только для легального тестирования на проникновение и исследований в области безопасности. Использование против любых систем без явного разрешения является незаконным и не является предполагаемым сценарием использования данного программного обеспечения.

Лицензия

Этот проект лицензирован под лицензией MIT - подробности в файле LICENSE.