Pocket Pentester

面向 Android 的进攻性安全工具包。纯 Rust + Tauri + Vue。 21 个模块。离线优先。无需 root。

---

模块

◉ 侦察

#	工具	功能说明
01	port-scan	异步 TCP 端口发现，附带服务提示
02	subdomain	16 个被动来源（crt.sh、certspotter、c99、VT……）+ 暴力枚举
03	http-probe	对存活主机进行指纹识别，获取状态、标题、技术栈
21	domain-grab	从网络来源 + IANA 目录按 TLD 批量收集域名

⚔ 漏洞利用

#	工具	功能说明
04	takeover	子域名接管 — 18 种服务指纹（S3/GH/Heroku/Azure/+）
05	sqli	sqlmap 风格：报错注入 + 布尔盲注 + union + 时间盲注 + 自动提取
06	xss	上下文感知反射：HTML/属性/JS/URL 载荷，带 canary
07	jwt	alg:none + kid 注入 + HMAC 弱密钥爆破 + 管理员伪造
08	xploiter	YAML 模板引擎 — 变量、载荷、匹配器、链式调用
09	auto-pwn	完整链路：侦察 → 探测 → 利用，一键流水线
12	dir-fuzz	内容发现，支持递归 + 通配符校准
14	admin-finder	320+ 管理路径、CMS 指纹识别、登录表单检测
15	form-brute	登录爆破：感知 CSRF、正则匹配、基线差异

✎ 手动

#	工具	功能说明
11	repeater	轻量版 Burp：方法/URL/请求头/正文编辑器 + 预览 + curl 导出

≋ 网络

#	工具	功能说明
10	lan-map	发现局域网设备：TCP 扫描 + mDNS + SSDP/UPnP
16	dns	A/AAAA/MX/TXT/NS/CNAME/SOA/CAA/SRV + AXFR + DNSSEC
17	ssl-scan	TLS 证书链、SAN、过期时间、弱签名、版本审计
18	banner-grab	TCP 横幅 + 服务指纹（SSH/SMTP/FTP/HTTP/Redis/MySQL）

⚙ 实用工具

#	工具	功能说明
13	payload-gen	50+ 反弹/绑定 shell + webshell + msfvenom + 编码器
19	encoder	可链式组合的 b64/url/hex/html/rot13/morse/jwt 流水线
20	hash-tools	识别 28+ 种哈希类型 + 计算 MD5/SHA/CRC32

---

截图

侦察

port-scan	subdomain	http-probe
domain-grab	dns	ssl-scan
banner-grab	lan-map

漏洞利用

auto-pwn	sqli	xss
xploiter	jwt	dir-fuzz
admin-finder	form-brute	takeover