tegal1337/pocketpentesterKit de herramientas de seguridad ofensiva para Android con enfoque offline-first, que incluye 21 módulos para reconocimiento, escaneo de puertos, enumeración de subdominios, explotación de SQLi/XSS/JWT, generación de payloads y análisis de hashes.
Kit de herramientas de seguridad ofensiva para Android. Rust puro + Tauri + Vue. 21 módulos. Offline-first. No requiere root.
| # | Herramienta | Qué hace |
|---|---|---|
| 01 | port-scan | Descubrimiento asíncrono de puertos TCP con indicios de servicio |
| 02 | subdomain | 16 fuentes pasivas (crt.sh, certspotter, c99, VT, ...) + fuerza bruta |
| 03 | http-probe | Huella de hosts activos, estado, título, stack tecnológico |
| 21 | domain-grab | Recolección masiva de dominios por TLD desde fuentes web + catálogo IANA |
| # | Herramienta | Qué hace |
|---|---|---|
| 04 | takeover | Subdomain takeover — 18 huellas de servicios (S3/GH/Heroku/Azure/+) |
| 05 | sqli | Estilo sqlmap: error + boolean-blind + union + time-blind + extracción automática |
| 06 | xss | Reflexión consciente del contexto: payloads HTML/attr/JS/URL con canary |
| 07 | jwt | alg:none + inyección kid + fuerza bruta de secreto débil HMAC + falsificación de admin |
| 08 | xploiter | Motor de plantillas YAML — variables, payloads, matchers, cadenas |
| 09 | auto-pwn | Cadena completa: recon → probe → exploit, pipeline con un solo botón |
| 12 | dir-fuzz | Descubrimiento de contenido con recursión + calibración de wildcard |
| 14 | admin-finder | Más de 320 rutas de admin, huella de CMS, detección de formulario de login |
| 15 | form-brute | Fuerza bruta de login: consciente de CSRF, coincidencia regex, delta de línea base |
| # | Herramienta | Qué hace |
|---|---|---|
| 11 | repeater | Burp-lite: editor de método/URL/headers/body + vista previa + exportación a curl |
| # | Herramienta | Qué hace |
|---|---|---|
| 10 | lan-map | Descubre dispositivos en la LAN: barrido TCP + mDNS + SSDP/UPnP |
| 16 | dns | A/AAAA/MX/TXT/NS/CNAME/SOA/CAA/SRV + AXFR + DNSSEC |
| 17 | ssl-scan | Cadena de certificados TLS, SANs, caducidad, firma débil, auditoría de versión |
| 18 | banner-grab | Banner TCP + huella de servicio (SSH/SMTP/FTP/HTTP/Redis/MySQL) |
| # | Herramienta | Qué hace |
|---|---|---|
| 13 | payload-gen | Más de 50 reverse/bind shells + webshells + msfvenom + codificadores |
| 19 | encoder | Pipeline encadenable b64/url/hex/html/rot13/morse/jwt |
| 20 | hash-tools | Identifica más de 28 tipos de hash + calcula MD5/SHA/CRC32 |
 port-scan |
 subdomain |
 http-probe |
 domain-grab |
 dns |
 ssl-scan |
 banner-grab |
 lan-map |
