Pocket Pentester

Набор инструментов для наступательной безопасности на Android. Чистый Rust + Tauri + Vue. 21 модуль. Работает офлайн. Root не требуется.

Модули

#	Инструмент	Что делает
01	port-scan	Асинхронное обнаружение TCP-портов с подсказками о сервисах
02	subdomain	16 пассивных источников (crt.sh, certspotter, c99, VT, ...) + брут
03	http-probe	Фингерпринтинг живых хостов, статус, заголовок, технологический стек
21	domain-grab	Массовый сбор доменов по TLD из веб-источников + каталог IANA

#	Инструмент	Что делает
04	takeover	Захват поддоменов — 18 фингерпринтов сервисов (S3/GH/Heroku/Azure/+)
05	sqli	В стиле sqlmap: error + boolean-blind + union + time-blind + автоизвлечение
06	xss	Контекстно-зависимая рефлексия: payload'ы для HTML/attr/JS/URL с канарейкой
07	jwt	alg:none + инъекция kid + брут слабого HMAC-секрета + подделка admin
08	xploiter	Движок YAML-шаблонов — переменные, payload'ы, матчеры, цепочки
09	auto-pwn	Полная цепочка: разведка → проба → эксплуатация, пайплайн в одну кнопку
12	dir-fuzz	Обнаружение контента с рекурсией + калибровкой wildcard
14	admin-finder	320+ админ-путей, фингерпринт CMS, обнаружение форм входа
15	form-brute	Брутфорс логина: учёт CSRF, сопоставление по regex, дельта от базовой линии

#	Инструмент	Что делает
11	repeater	Burp-lite: редактор method/URL/headers/body + предпросмотр + экспорт в curl

#	Инструмент	Что делает
10	lan-map	Обнаружение устройств в LAN: TCP-свип + mDNS + SSDP/UPnP
16	dns	A/AAAA/MX/TXT/NS/CNAME/SOA/CAA/SRV + AXFR + DNSSEC
17	ssl-scan	Цепочка TLS-сертификатов, SANs, срок действия, слабая подпись, аудит версий
18	banner-grab	TCP-баннер + фингерпринт сервиса (SSH/SMTP/FTP/HTTP/Redis/MySQL)

#	Инструмент	Что делает
13	payload-gen	50+ reverse/bind shell'ов + вебшеллы + msfvenom + энкодеры
19	encoder	Цепочный пайплайн b64/url/hex/html/rot13/morse/jwt
20	hash-tools	Определение 28+ типов хешей + вычисление MD5/SHA/CRC32

Скриншоты