Uno strumento di test di penetrazione per dispositivi mobili
PentestKit Mobile è un toolkit per la ricerca e l'apprendimento sulla sicurezza, progettato per bug bounty hunter, penetration tester, ricercatori di sicurezza, studenti di informatica e cybersecurity.
Riunisce le utility di sicurezza più utilizzate in un unico spazio di lavoro mobile, aiutando gli utenti a eseguire attività di ricognizione, analizzare target autorizzati, gestire sessioni di test e documentare i risultati delle attività di sicurezza.
Le funzionalità principali includono:
• Browser focalizzato sulla sicurezza
• Ricerca WHOIS
• Generatore di richieste HTTP
• Individuazione di endpoint web
• Generatore avanzato di query di ricerca
• Generatore di pagine web di prova
• Web crawler
• Analisi delle informazioni sui numeri di telefono
• Test di rete controllati
• Scanner di indirizzi IP e porte
• Utility proxy
• Client e terminale SSH
• Visualizzatore di database CVE
• Scanner di directory web
• Scanner di sicurezza per WordPress
• Server di sviluppo locale
• Gestione di sessioni remote autorizzate
PentestKit è destinato esclusivamente a scopi didattici, di ricerca sulla sicurezza difensiva e di test di sistemi di proprietà dell'utente o per i quali si dispone di un'autorizzazione esplicita.
L'utente è responsabile dell'ottenimento dell'autorizzazione prima di eseguire scansioni, test o connessioni a qualsiasi sistema. Non utilizzare PentestKit per accessi non autorizzati, interruzioni di servizio, violazioni della privacy o attività illegali.