Pegasus Pentest Arsenal (PPA)

                                                    
                                   /\               
                               _  / |               
                              / \ |  \              
                             |  |\|  |              
                             |  | | /               
                             | /| |/                
                             |/ |/                  
                        ,/;  ;  ;                   
                     ,'/|; ,/,/,                    
                   ,'/ |;/,/,/,/|                   
                ,/;  |;|/,/,/,/,/|                  
              ,/';   |;|,/,/,/,/,/|                 
            ,/';     |;|/,/,/,/,/,/|,              
           /  ;      |;|,/,/,/,/,/,/|              
          / ,';      |;|/,/,/,/,/,/,/|             
         /,/';       |;|,/,/,/,/,/,/,/|            
        /;/ ';       |;|,/,/,/,/,/,/,/|           
                                                    
     ██████╗ ███████╗ ██████╗  █████╗ ███████╗██╗   ██╗███████╗
     ██╔══██╗██╔════╝██╔════╝ ██╔══██╗██╔════╝██║   ██║██╔════╝
     ██████╔╝█████╗  ██║  ███╗███████║███████╗██║   ██║███████╗
     ██╔═══╝ ██╔══╝  ██║   ██║██╔══██║╚════██║██║   ██║╚════██║
     ██║     ███████╗╚██████╔╝██║  ██║███████║╚██████╔╝███████║
     ╚═╝     ╚══════╝ ╚═════╝ ╚═╝  ╚═╝╚══════╝ ╚═════╝ ╚══════╝
                    P E N T E S T   A R S E N A L                

Комплексный набор инструментов для тестирования безопасности веб-приложений, объединяющий 30 мощных функций пентеста в одном инструменте.

Автор

• Letda Kes Dr. Sobri, S.Kom
• GitHub: sobri3195
• Email: [email protected]

Поддержать проект

Если вы считаете этот инструмент полезным, поддержите разработку:

Возможности

1. Сканер поддоменов + Curl HTTP

   • Обнаруживает поддомены с помощью словаря
   • Проверяет HTTP-статус и заголовки безопасности
   • Выявляет потенциальные неправильные конфигурации безопасности

2. Инспектор JWT токенов

   • Анализирует структуру и утверждения JWT-токена Определяет проблемы безопасности в конфигурации токена
   • Выявляет распространённые уязвимости JWT

3. Поиск загрязнения параметров

   • Тестирует HTTP Parameter Pollution (HPP)
   • Идентифицирует уязвимые параметры
   • Обнаруживает проблемы обработки параметров на стороне сервера

4. Сканер неправильных конфигураций CORS

   • Проверяет политики CORS на наличие ошибок
   • Идентифицирует опасные шаблоны с подстановочными знаками
   • Выявляет риски раскрытия учётных данных

5. Тестер обхода загрузки файлов

   • Тестирует ограничения на загрузку файлов
   • Применяет различные техники обхода
   • Идентифицирует опасную обработку типов файлов

6. Поиск открытой директории .git

   • Сканирует на наличие открытых файлов системы контроля версий
   • Идентифицирует утёкшие Git-репозитории
   • Проверяет на раскрытие конфиденциальной информации

7. Детектор SSRF (Server Side Request Forgery)

   • Тестирует уязвимости SSRF
   • Идентифицирует уязвимые параметры
   • Включает тесты конечных точек метаданных облака

8. Детектор временной задержки Blind SQL Injection

   • Тестирует временную SQL-инъекцию
   • Поддерживает несколько типов баз данных
   • Идентифицирует инжектируемые параметры

9. Картограф Local File Inclusion (LFI)

   • Тестирует уязвимости LFI
   • Включает обнаружение path traversal
   • Поддерживает различные обходы кодировок

10. Фингерпринтинг Web Application Firewall (WAF)

    • Определяет наличие WAF
    • Обнаруживает производителя/тип WAF
    • Тестирует эффективность WAF

11. Аудитор заголовков безопасности

Установка

1. Клонируйте репозиторий:

git clone https://github.com/sobri3195/pegasus-pentest-arsenal.git
cd pegasus-pentest-arsenal

2. Создайте виртуальное окружение (рекомендуется):

python -m venv venv
source venv/bin/activate  # На Windows: venv\Scripts\activate

3. Установите зависимости:

pip install -r requirements.txt

Использование

1. Запустите основной скрипт:

python pegasus_pentest.py

2. Выберите инструмент из меню (1–30)
3. Следуйте подсказкам для ввода информации о цели
4. Просмотрите результаты

Требования

• Python 3.8+
• Требуемые пакеты (см. requirements.txt):
  • requests
  • httpx
  • urllib3
  • colorama
  • pyjwt
  • beautifulsoup4

Вопросы безопасности

• Этот инструмент предназначен только для образовательных целей и авторизованного тестирования
• Всегда получайте надлежащее разрешение перед тестированием любой цели
• Некоторые функции могут активировать оповещения безопасности или быть заблокированы системами защиты
• Используйте ответственно и этично

Участие в разработке

1. Сделайте форк репозитория
2. Создайте ветку для функции
3. Зафиксируйте свои изменения
4. Отправьте изменения в ветку
5. Создайте Pull Request

Лицензия

Этот проект распространяется под лицензией MIT – подробнее в файле LICENSE.

Отказ от ответственности

Этот инструмент предоставляется только для образовательных и авторизованных целей тестирования. Пользователи несут ответственность за получение надлежащего разрешения перед тестированием любой цели. Авторы не несут ответственности за любое неправильное использование или ущерб, причинённый этим инструментом.