Pocket Pentester

Android向けのオフェンシブセキュリティツールキット。Pure Rust + Tauri + Vue。 21モジュール。オフラインファースト。root不要。

---

モジュール

◉ 偵察

#	ツール	機能
01	port-scan	サービスヒント付きの非同期TCPポート探索
02	subdomain	16のパッシブソース（crt.sh、certspotter、c99、VT、...）+ ブルートフォース
03	http-probe	稼働中ホスト、ステータス、タイトル、技術スタックのフィンガープリント
21	domain-grab	Webソース + IANAカタログからTLD別にドメインを一括収集

⚔ エクスプロイト

#	ツール	機能
04	takeover	サブドメインテイクオーバー — 18のサービスフィンガープリント（S3/GH/Heroku/Azure/+）
05	sqli	sqlmapスタイル：エラーベース + ブールブラインド + union + タイムブラインド + 自動抽出
06	xss	コンテキスト対応リフレクション：HTML/属性/JS/URLペイロードとカナリア
07	jwt	alg:none + kidインジェクション + HMAC弱シークレットブルートフォース + 管理者偽造
08	xploiter	YAMLテンプレートエンジン — 変数、ペイロード、マッチャー、チェーン
09	auto-pwn	フルチェーン：偵察 → プローブ → エクスプロイト、ワンボタンパイプライン
12	dir-fuzz	再帰 + ワイルドカード調整によるコンテンツ探索
14	admin-finder	320以上の管理パス、CMSフィンガープリント、ログインフォーム検出
15	form-brute	ログインブルートフォース：CSRF対応、正規表現マッチ、ベースライン差分

✎ マニュアル

#	ツール	機能
11	repeater	Burpライト：メソッド/URL/ヘッダー/ボディエディタ + プレビュー + curlエクスポート

≋ ネットワーク

#	ツール	機能
10	lan-map	LANデバイス検出：TCPスイープ + mDNS + SSDP/UPnP
16	dns	A/AAAA/MX/TXT/NS/CNAME/SOA/CAA/SRV + AXFR + DNSSEC
17	ssl-scan	TLS証明書チェーン、SAN、有効期限、弱い署名、バージョン監査
18	banner-grab	TCPバナー + サービスフィンガープリント（SSH/SMTP/FTP/HTTP/Redis/MySQL）

⚙ ユーティリティ

#	ツール	機能
13	payload-gen	50以上のリバース/バインドシェル + ウェブシェル + msfvenom + エンコーダ
19	encoder	チェーン可能なb64/url/hex/html/rot13/morse/jwtパイプライン
20	hash-tools	28以上のハッシュタイプを識別 + MD5/SHA/CRC32を計算

---

スクリーンショット

偵察

port-scan	subdomain	http-probe
domain-grab	dns	ssl-scan
banner-grab	lan-map

エクスプロイト

auto-pwn	sqli	xss
xploiter	jwt	dir-fuzz
admin-finder	form-brute	takeover