Pocket Pentester

Android के लिए ऑफेंसिव सिक्योरिटी टूलकिट। शुद्ध Rust + Tauri + Vue। 21 मॉड्यूल। ऑफलाइन-फर्स्ट। रूट की आवश्यकता नहीं।

मॉड्यूल

#	टूल	यह क्या करता है
01	port-scan	सर्विस संकेतों के साथ एसिंक TCP पोर्ट डिस्कवरी
02	subdomain	16 पैसिव स्रोत (crt.sh, certspotter, c99, VT, ...) + ब्रूट
03	http-probe	लाइव होस्ट, स्टेटस, टाइटल, टेक स्टैक की फिंगरप्रिंटिंग
21	domain-grab	वेब स्रोतों + IANA कैटलॉग से TLD के अनुसार डोमेन की बल्क हार्वेस्टिंग

#	टूल	यह क्या करता है
04	takeover	सबडोमेन टेकओवर — 18 सर्विस फिंगरप्रिंट (S3/GH/Heroku/Azure/+)
05	sqli	sqlmap-शैली: error + boolean-blind + union + time-blind + auto-extract
06	xss	कॉन्टेक्स्ट-अवेयर रिफ्लेक्शन: canary के साथ HTML/attr/JS/URL पेलोड
07	jwt	alg:none + kid injection + HMAC weak-secret brute + admin forgery
08	xploiter	YAML टेम्पलेट इंजन — वेरिएबल, पेलोड, मैचर, चेन
09	auto-pwn	पूरी चेन: recon → probe → exploit, वन-बटन पाइपलाइन
12	dir-fuzz	रिकर्शन + वाइल्डकार्ड कैलिब्रेशन के साथ कंटेंट डिस्कवरी
14	admin-finder	320+ एडमिन पाथ, CMS फिंगरप्रिंट, लॉगिन फॉर्म डिटेक्ट
15	form-brute	लॉगिन ब्रूटफोर्स: CSRF अवेयर, regex मैच, बेसलाइन डेल्टा

#	टूल	यह क्या करता है
11	repeater	Burp-lite: method/URL/headers/body एडिटर + प्रीव्यू + curl एक्सपोर्ट

#	टूल	यह क्या करता है
10	lan-map	LAN डिवाइस डिस्कवर करें: TCP स्वीप + mDNS + SSDP/UPnP
16	dns	A/AAAA/MX/TXT/NS/CNAME/SOA/CAA/SRV + AXFR + DNSSEC
17	ssl-scan	TLS सर्ट चेन, SANs, एक्सपायरी, वीक सिग, वर्जन ऑडिट
18	banner-grab	TCP बैनर + सर्विस फिंगरप्रिंट (SSH/SMTP/FTP/HTTP/Redis/MySQL)

#	टूल	यह क्या करता है
13	payload-gen	50+ रिवर्स/बाइंड शेल + वेबशेल + msfvenom + एनकोडर
19	encoder	चेन करने योग्य b64/url/hex/html/rot13/morse/jwt पाइपलाइन
20	hash-tools	28+ हैश प्रकार पहचानें + MD5/SHA/CRC32 की गणना करें