Pegasus-Suite

一个全面的安全工具包，包含1000多种渗透测试和安全评估工具。

作者

Letda Kes Dr. Sobri, S.Kom.
联系方式：[email protected]
GitHub：github.com/sobri3195

概述

Pegasus-Suite 是一个一体化网络安全框架，专为安全专业人员、渗透测试者和道德黑客设计。该工具包提供统一界面，可访问超过1000个专业安全工具，用于侦察、漏洞评估、利用、后期利用等。

主要功能

信息收集与侦察

网络发现
端口扫描
服务枚举
操作系统指纹识别
DNS 侦察
电子邮件收集
网站侦察
Whois 查询
元数据提取
Shodan 集成
SSL/TLS 分析
云基础设施发现
API 端点发现
子域名枚举
技术栈识别

漏洞评估

自动化漏洞扫描器
网络漏洞评估
Web 应用程序漏洞扫描器
CMS 漏洞扫描器
数据库漏洞评估
IoT 漏洞扫描器
云安全评估
移动应用程序漏洞扫描器
API 安全测试
合规性测试（GDPR、PCI DSS、HIPAA）
OWASP Top 10 扫描器
容器安全评估
防火墙测试
IDS/IPS 测试
SSL/TLS 漏洞扫描器

Web 应用程序安全

SQL 注入测试
XSS 扫描器
CSRF 测试器
文件包含扫描器
命令注入扫描器
目录遍历测试
文件上传漏洞扫描器
Web Shell 检测
Web 应用防火墙（WAF）检测
隐藏参数发现
API 安全测试
JWT 令牌分析
OAuth 安全测试
GraphQL 安全测试
WordPress 安全扫描器
Joomla 安全扫描器
Drupal 安全扫描器
Web 缓存漏洞扫描器
CORS 错误配置扫描器
HTTP 头部安全分析

网络安全

网络扫描
数据包分析
流量监控
ARP 欺骗
DNS 欺骗
中间人攻击
网络嗅探
协议分析
防火墙测试
IDS/IPS 规避
代理工具
VPN 安全测试
路由操纵
网络设备利用
TCP/IP 栈指纹识别

无线安全

WiFi 网络扫描器
WEP 破解
WPA/WPA2 破解
WPS 攻击
邪恶双子攻击
蓝牙安全
无线流量分析
干扰检测
流氓接入点检测
无线 IDS/IPS
WiFi 去认证
RFID/NFC 安全
Zigbee 安全
WiFi 地理定位
无线 IoT 安全

密码攻击

字典攻击
暴力破解攻击
彩虹表攻击
密码分析
自定义密码生成器
哈希破解
社会工程密码
默认密码检查
密码强度分析器
密码恢复工具
特定服务密码攻击
凭据收集
密码策略测试器
传递哈希攻击
键盘记录工具

利用工具

远程利用
客户端利用
Web 应用程序利用
数据库利用
漏洞利用
服务利用
本地利用
利用开发
Shellcode 生成
缓冲区溢出工具
格式字符串利用
命令注入
竞争条件利用
模糊测试工具
负载生成

后期利用

权限提升
持久化机制
横向移动
数据窃取
痕迹清除
键盘记录
屏幕截图捕获
远程命令与控制
后门部署
进程操纵
内存取证规避
防病毒软件规避
防火墙/IDS 规避
跳板技术
凭据收集

社会工程学

钓鱼活动
鱼叉式钓鱼
短信钓鱼（Smishing）
语音钓鱼（Vishing）
QR 码钓鱼
社交媒体攻击
物理社会工程学
伪装模板
水坑攻击
恶意文档创建
社会工程工具包
假网站生成
凭据收集
商务电子邮件入侵
社会工程学分析

逆向工程

二进制分析
反汇编器
调试器
反编译器
固件分析
恶意软件分析
内存分析
协议逆向工程
API 钩子
代码混淆分析
移动应用逆向工程
硬件逆向工程
网络协议分析
反逆向工程绕过
二进制补丁

取证与事件响应

磁盘取证
内存取证
网络取证
移动取证
数据库取证
电子邮件取证
浏览器取证
云取证
日志分析
数据恢复
隐写分析
时间线分析
反取证检测
事件响应自动化
数字证据收集

加密工具

加密工具
解密工具
哈希生成器
哈希破解器
密钥生成
证书管理
安全通信
密码分析工具
SSL/TLS 分析
隐写术
加密货币分析
数字签名工具
密码库
随机数生成
安全文件删除

移动安全

Android 应用分析
iOS 应用分析
移动恶意软件分析
应用权限分析
移动渗透测试
移动流量分析
应用逆向工程
移动设备管理评估
移动取证
移动后端安全
移动 API 安全
应用商店安全
移动安全编码
越狱/Root 检测
移动设备安全评估

云安全

AWS 安全评估
Azure 安全评估
GCP 安全评估
云存储安全
Kubernetes 安全
Docker 安全
无服务器安全
云身份管理
云网络安全
云配置审计
云数据保护
DevOps 安全
云事件响应

IoT 安全

IoT 设备评估
IoT 通信协议分析
IoT 固件分析
MQTT 安全
CoAP 安全
Zigbee 安全
Z-Wave 安全
低功耗蓝牙安全
RF 通信分析
工业 IoT 安全
智能家居安全
医疗设备安全
汽车安全
IoT 漏洞扫描器
IoT 渗透测试

ICS/SCADA 安全

SCADA 系统评估
PLC 安全
HMI 安全
工业协议分析
Modbus 安全
DNP3 安全
IEC 61850 安全
ICCP 安全
OPC UA 安全
工业网络监控
气隙分析
ICS 渗透测试
ICS 事件响应
ICS 漏洞评估
控制系统加固

OSINT

社交媒体情报
域名 WHOIS 分析
电子邮件地址发现
电话号码分析
用户名枚举
文档元数据分析
图片情报
IP 地址情报
暗网情报
地理定位情报
商业情报收集
人物搜索工具
新闻监控
公共记录搜索
数据泄露分析

使用方法

克隆仓库
运行 python Pegasus-Suite.py
通过交互菜单导航以访问所需工具

安装

git clone https://github.com/sobri3195/Pegasus-Suite.git
cd Pegasus-Suite
python Pegasus-Suite.py

要求

Python 3.6+
所需的 Python 包（见 requirements.txt）
某些工具可能需要额外依赖项

法律免责声明

本工具仅用于教育和道德测试目的。未经双方事先同意，使用本工具包攻击目标是非法的。作者不对因本程序引起的任何误用或损害负责。

支持项目

如果您觉得此项目有用，请考虑支持：

许可证

本项目采用 MIT 许可证授权 - 详情请参阅 LICENSE 文件。

最受欢迎

-Pegasus-Suite