BLX

Gerador de comandos de pentest: escolha a ferramenta, responda às perguntas do wizard e receba comandos prontos para copiar ou baixar como script .sh. Nmap, SQLMap, Metasploit, Mimikatz, BloodHound e mais — 24 ferramentas, 100% offline, em um único binário (Linux, macOS, Windows e Android).

Gerador de comandos de pentest: o profissional escolhe a ferramenta, o app pergunta como e com o que ela será usada e, ao final, entrega comandos prontos para copiar (ou baixar como script .sh).

Funcionalidades Catálogo com 24 ferramentas e fluxos de perguntas específicos: Nmap, Gobuster, Nikto, SQLMap, Metasploit, Hydra, Hashcat, Aircrack-ng, tcpdump, Impacket/NetExec, Mimikatz, Caido, BloodHound, Fluxion, ffuf, msfvenom, masscan, beEF, Kismet, XSSer, Commix, Sherlock, Holehe e Reverse Genie (rDNS). Wizard em 3 passos: escolher ferramenta → responder configuração → receber comandos. Comandos reais e prontos, com hints, notas, alertas de risco e formatação de sintaxe. Copiar um comando, copiar todos ou baixar um script .sh executável (scripts do Metasploit são embutidos via heredoc em .rc). Validação dupla: no front e no back (campos obrigatórios, valores de opções, parsing seguro com shell-quoting de valores especiais e rejeição de metacaracteres em campos sensíveis como LHOST/interface). API REST documentada, testes automatizados e frontend embutido no binário (um único binário, sem Node nem build tooling). Servidor endurecido por padrão: bind em 127.0.0.1, CORS desabilitado (opt-in via env) e cabeçalhos de segurança (CSP, X-Frame-Options, etc.).

Licença Distribuído sob a Licença MIT.