
오프라인 우선 Android 공격 보안 툴킷으로, 정찰, 포트 스캐닝, 서브도메인 열거, SQLi/XSS/JWT 익스플로잇, 페이로드 생성, 해시 분석을 위한 21개 모듈을 제공합니다.
Android용 공격적 보안 툴킷. 순수 Rust + Tauri + Vue. 21개 모듈. 오프라인 우선. 루트 불필요.
| # | 도구 | 기능 |
|---|---|---|
| 01 | port-scan | 서비스 힌트를 포함한 비동기 TCP 포트 탐색 |
| 02 | subdomain | 16개 패시브 소스 (crt.sh, certspotter, c99, VT, ...) + 브루트포스 |
| 03 | http-probe | 라이브 호스트, 상태, 타이틀, 기술 스택 핑거프린팅 |
| 21 | domain-grab | 웹 소스 + IANA 카탈로그에서 TLD별 도메인 대량 수집 |
| # | 도구 | 기능 |
|---|---|---|
| 04 | takeover | 서브도메인 탈취 — 18개 서비스 핑거프린트 (S3/GH/Heroku/Azure/+) |
| 05 | sqli | sqlmap 스타일: 에러 + 불리언 블라인드 + 유니온 + 타임 블라인드 + 자동 추출 |
| 06 | xss | 컨텍스트 인식 리플렉션: HTML/attr/JS/URL 페이로드 + 카나리 |
| 07 | jwt | alg:none + kid 인젝션 + HMAC 취약 시크릿 브루트포스 + 관리자 위조 |
| 08 | xploiter | YAML 템플릿 엔진 — 변수, 페이로드, 매처, 체인 |
| 09 | auto-pwn | 전체 체인: 정찰 → 프로브 → 익스플로잇, 원버튼 파이프라인 |
| 12 | dir-fuzz | 재귀 + 와일드카드 보정을 통한 콘텐츠 탐색 |
| 14 | admin-finder | 320개 이상의 관리자 경로, CMS 핑거프린트, 로그인 폼 탐지 |
| 15 | form-brute | 로그인 브루트포스: CSRF 인식, 정규식 매칭, 베이스라인 델타 |
| # | 도구 | 기능 |
|---|---|---|
| 11 | repeater | Burp-lite: 메서드/URL/헤더/바디 편집기 + 미리보기 + curl 내보내기 |
| # | 도구 | 기능 |
|---|---|---|
| 10 | lan-map | LAN 장치 탐색: TCP 스윕 + mDNS + SSDP/UPnP |
| 16 | dns | A/AAAA/MX/TXT/NS/CNAME/SOA/CAA/SRV + AXFR + DNSSEC |
| 17 | ssl-scan | TLS 인증서 체인, SAN, 만료, 취약 서명, 버전 감사 |
| 18 | banner-grab | TCP 배너 + 서비스 핑거프린트 (SSH/SMTP/FTP/HTTP/Redis/MySQL) |
| # | 도구 | 기능 |
|---|---|---|
| 13 | payload-gen | 50개 이상의 리버스/바인드 셸 + 웹셸 + msfvenom + 인코더 |
| 19 | encoder | 체이닝 가능한 b64/url/hex/html/rot13/morse/jwt 파이프라인 |
| 20 | hash-tools | 28개 이상의 해시 유형 식별 + MD5/SHA/CRC32 계산 |
![]() port-scan |
![]() subdomain |
![]() http-probe |
![]() domain-grab |
![]() dns |
![]() ssl-scan |
![]() banner-grab |
![]() lan-map |
![]() auto-pwn |
![]() sqli |
![]() xss |
![]() xploiter |
![]() jwt |
![]() dir-fuzz |
![]() admin-finder |
![]() form-brute |
![]() takeover |