tegal1337/pocketpentesterBoîte à outils de sécurité offensive Android priorisant le mode hors ligne, avec 21 modules pour la reconnaissance, le scan de ports, l'énumération de sous-domaines, l'exploitation SQLi/XSS/JWT, la génération de payloads et l'analyse de hachages.
Boîte à outils de sécurité offensive pour Android. Pur Rust + Tauri + Vue. 21 modules. Offline-first. Aucun root requis.
| # | Outil | Ce qu'il fait |
|---|---|---|
| 01 | port-scan | Découverte asynchrone de ports TCP avec indices de service |
| 02 | subdomain | 16 sources passives (crt.sh, certspotter, c99, VT, ...) + brute |
| 03 | http-probe | Empreinte des hôtes actifs, statut, titre, stack technique |
| 21 | domain-grab | Collecte en masse de domaines par TLD depuis des sources web + catalogue IANA |
| # | Outil | Ce qu'il fait |
|---|---|---|
| 04 | takeover | Prise de contrôle de sous-domaine — 18 empreintes de services (S3/GH/Heroku/Azure/+) |
| 05 | sqli | Style sqlmap : error + boolean-blind + union + time-blind + auto-extract |
| 06 | xss | Réflexion contextuelle : payloads HTML/attr/JS/URL avec canary |
| 07 | jwt | alg:none + injection kid + brute force de secret faible HMAC + falsification admin |
| 08 | xploiter | Moteur de templates YAML — variables, payloads, matchers, chaînes |
| 09 | auto-pwn | Chaîne complète : recon → probe → exploit, pipeline en un clic |
| 12 | dir-fuzz | Découverte de contenu avec récursion + calibration wildcard |
| 14 | admin-finder | 320+ chemins admin, empreinte CMS, détection de formulaire de connexion |
| 15 | form-brute | Brute force de connexion : gestion CSRF, correspondance regex, delta de baseline |
| # | Outil | Ce qu'il fait |
|---|---|---|
| 11 | repeater | Burp-lite : éditeur méthode/URL/headers/body + aperçu + export curl |
| # | Outil | Ce qu'il fait |
|---|---|---|
| 10 | lan-map | Découverte des appareils du LAN : balayage TCP + mDNS + SSDP/UPnP |
| 16 | dns | A/AAAA/MX/TXT/NS/CNAME/SOA/CAA/SRV + AXFR + DNSSEC |
| 17 | ssl-scan | Chaîne de certificats TLS, SANs, expiration, signature faible, audit de version |
| 18 | banner-grab | Bannière TCP + empreinte de service (SSH/SMTP/FTP/HTTP/Redis/MySQL) |
| # | Outil | Ce qu'il fait |
|---|---|---|
| 13 | payload-gen | 50+ reverse/bind shells + webshells + msfvenom + encodeurs |
| 19 | encoder | Pipeline chaînable b64/url/hex/html/rot13/morse/jwt |
| 20 | hash-tools | Identification de 28+ types de hash + calcul MD5/SHA/CRC32 |
 port-scan |
 subdomain |
 http-probe |
 domain-grab |
 dns |
 ssl-scan |
 banner-grab |
 lan-map |
