tegal1337/pocketpentesterToolkit di sicurezza offensiva Android offline-first con 21 moduli per ricognizione, scansione delle porte, enumerazione dei sottodomini, sfruttamento SQLi/XSS/JWT, generazione di payload e analisi di hash.
Toolkit di sicurezza offensiva per Android. Puro Rust + Tauri + Vue. 21 moduli. Offline-first. Nessun root richiesto.
| # | Strumento | Cosa fa |
|---|---|---|
| 01 | port-scan | Scoperta asincrona di porte TCP con suggerimenti sui servizi |
| 02 | subdomain | 16 fonti passive (crt.sh, certspotter, c99, VT, ...) + brute |
| 03 | http-probe | Identifica host attivi, stato, titolo, stack tecnologico |
| 21 | domain-grab | Raccolta massiva di domini per TLD da fonti web + catalogo IANA |
| # | Strumento | Cosa fa |
|---|---|---|
| 04 | takeover | Subdomain takeover — 18 fingerprint di servizi (S3/GH/Heroku/Azure/+) |
| 05 | sqli | Stile sqlmap: error + boolean-blind + union + time-blind + auto-extract |
| 06 | xss | Reflection context-aware: payload HTML/attr/JS/URL con canary |
| 07 | jwt | alg:none + kid injection + brute HMAC weak-secret + forgery admin |
| 08 | xploiter | Motore di template YAML — variabili, payload, matcher, catene |
| 09 | auto-pwn | Catena completa: recon → probe → exploit, pipeline con un pulsante |
| 12 | dir-fuzz | Content discovery con ricorsione + calibrazione wildcard |
| 14 | admin-finder | Oltre 320 percorsi admin, fingerprint CMS, rilevamento form di login |
| 15 | form-brute | Brute force login: CSRF aware, match regex, baseline delta |
| # | Strumento | Cosa fa |
|---|---|---|
| 11 | repeater | Burp-lite: editor method/URL/headers/body + anteprima + export curl |
| # | Strumento | Cosa fa |
|---|---|---|
| 10 | lan-map | Scopri dispositivi LAN: TCP sweep + mDNS + SSDP/UPnP |
| 16 | dns | A/AAAA/MX/TXT/NS/CNAME/SOA/CAA/SRV + AXFR + DNSSEC |
| 17 | ssl-scan | Catena certificati TLS, SAN, scadenza, firma debole, audit versione |
| 18 | banner-grab | Banner TCP + fingerprint servizio (SSH/SMTP/FTP/HTTP/Redis/MySQL) |
| # | Strumento | Cosa fa |
|---|---|---|
| 13 | payload-gen | Oltre 50 reverse/bind shell + webshell + msfvenom + encoder |
| 19 | encoder | Pipeline concatenabile b64/url/hex/html/rot13/morse/jwt |
| 20 | hash-tools | Identifica oltre 28 tipi di hash + calcola MD5/SHA/CRC32 |
 port-scan |
 subdomain |
 http-probe |
 domain-grab |
 dns |
 ssl-scan |
 banner-grab |
 lan-map |
 auto-pwn |
 sqli |
 xss |
 xploiter |
 jwt |
 dir-fuzz |
 admin-finder |
 form-brute |
 takeover |
