Pocket Pentester

مجموعة أدوات الأمن الهجومي لنظام Android. Rust خالص + Tauri + Vue. 21 وحدة. تعمل دون اتصال أولاً. لا تتطلب صلاحيات root.

الوحدات

#	الأداة	ما تفعله
01	port-scan	اكتشاف منافذ TCP غير المتزامن مع تلميحات الخدمات
02	subdomain	16 مصدراً سلبياً (crt.sh، certspotter، c99، VT، ...) + القوة الغاشمة
03	http-probe	بصمة المضيفين النشطين، الحالة، العنوان، حزمة التقنيات
21	domain-grab	حصاد النطاقات بالجملة حسب TLD من مصادر الويب + كتالوج IANA

#	الأداة	ما تفعله
04	takeover	الاستيلاء على النطاقات الفرعية — 18 بصمة خدمة (S3/GH/Heroku/Azure/+)
05	sqli	بأسلوب sqlmap: خطأ + أعمى منطقي + union + أعمى زمني + استخراج تلقائي
06	xss	انعكاس واعٍ بالسياق: حمولات HTML/attr/JS/URL مع canary
07	jwt	alg:none + حقن kid + تخمين المفتاح الضعيف HMAC + تزوير admin
08	xploiter	محرك قوالب YAML — متغيرات، حمولات، مطابقات، سلاسل
09	auto-pwn	سلسلة كاملة: استطلاع → فحص → استغلال، خط أنابيب بزر واحد
12	dir-fuzz	اكتشاف المحتوى مع التكرار + معايرة wildcard
14	admin-finder	أكثر من 320 مسار admin، بصمة CMS، كشف نموذج تسجيل الدخول
15	form-brute	تخمين تسجيل الدخول: واعٍ بـ CSRF، مطابقة regex، فرق الأساس

#	الأداة	ما تفعله
11	repeater	Burp-lite: محرر method/URL/headers/body + معاينة + تصدير curl

#	الأداة	ما تفعله
10	lan-map	اكتشاف أجهزة LAN: مسح TCP + mDNS + SSDP/UPnP
16	dns	A/AAAA/MX/TXT/NS/CNAME/SOA/CAA/SRV + AXFR + DNSSEC
17	ssl-scan	سلسلة شهادة TLS، SANs، الانتهاء، التوقيع الضعيف، تدقيق الإصدار
18	banner-grab	لافتة TCP + بصمة الخدمة (SSH/SMTP/FTP/HTTP/Redis/MySQL)

#	الأداة	ما تفعله
13	payload-gen	أكثر من 50 shell عكسي/مربوط + webshells + msfvenom + مرمزات
19	encoder	خط أنابيب قابل للتسلسل b64/url/hex/html/rot13/morse/jwt
20	hash-tools	تحديد أكثر من 28 نوع hash + حساب MD5/SHA/CRC32