tegal1337/pocketpentesterKit de ferramentas de segurança ofensiva para Android com abordagem offline-first, com 21 módulos para reconhecimento, varredura de portas, enumeração de subdomínios, exploração de SQLi/XSS/JWT, geração de payloads e análise de hashes.
Kit de ferramentas de segurança ofensiva para Android. Rust puro + Tauri + Vue. 21 módulos. Offline-first. Não requer root.
| # | Ferramenta | O que faz |
|---|---|---|
| 01 | port-scan | Descoberta assíncrona de portas TCP com indicações de serviço |
| 02 | subdomain | 16 fontes passivas (crt.sh, certspotter, c99, VT, ...) + brute |
| 03 | http-probe | Identifica hosts ativos, status, título, stack tecnológico |
| 21 | domain-grab | Coleta em massa de domínios por TLD de fontes web + catálogo IANA |
| # | Ferramenta | O que faz |
|---|---|---|
| 04 | takeover | Subdomain takeover — 18 impressões digitais de serviços (S3/GH/Heroku/Azure/+) |
| 05 | sqli | Estilo sqlmap: erro + boolean-blind + union + time-blind + extração automática |
| 06 | xss | Reflexão sensível ao contexto: payloads HTML/attr/JS/URL com canary |
| 07 | jwt | alg:none + injeção kid + brute de segredo fraco HMAC + falsificação de admin |
| 08 | xploiter | Motor de templates YAML — variáveis, payloads, matchers, cadeias |
| 09 | auto-pwn | Cadeia completa: recon → probe → exploit, pipeline com um botão |
| 12 | dir-fuzz | Descoberta de conteúdo com recursão + calibração de wildcard |
| 14 | admin-finder | 320+ caminhos de admin, fingerprint de CMS, detecção de formulário de login |
| 15 | form-brute | Força bruta de login: ciente de CSRF, correspondência regex, delta de baseline |
| # | Ferramenta | O que faz |
|---|---|---|
| 11 | repeater | Burp-lite: editor de método/URL/cabeçalhos/corpo + pré-visualização + exportação curl |
| # | Ferramenta | O que faz |
|---|---|---|
| 10 | lan-map | Descobre dispositivos na LAN: varredura TCP + mDNS + SSDP/UPnP |
| 16 | dns | A/AAAA/MX/TXT/NS/CNAME/SOA/CAA/SRV + AXFR + DNSSEC |
| 17 | ssl-scan | Cadeia de certificados TLS, SANs, expiração, assinatura fraca, auditoria de versão |
| 18 | banner-grab | Banner TCP + fingerprint de serviço (SSH/SMTP/FTP/HTTP/Redis/MySQL) |
| # | Ferramenta | O que faz |
|---|---|---|
| 13 | payload-gen | 50+ reverse/bind shells + webshells + msfvenom + encoders |
| 19 | encoder | Pipeline encadeável b64/url/hex/html/rot13/morse/jwt |
| 20 | hash-tools | Identifica 28+ tipos de hash + calcula MD5/SHA/CRC32 |
 port-scan |
 subdomain |
 http-probe |
 domain-grab |
 dns |
 ssl-scan |
 banner-grab |
 lan-map |
