Единственный пентест-воркбенс, который живёт в твоём кармане. 310 эксплойтов встроено. 47 000 доступно за один тап. Python-движок применяет их прямо на устройстве. Ночной Дозор следит за целями, пока ты спишь. Всё 100% офлайн — данные не покидают телефон.
// пока остальные гадают — GRIM доказывает
Для фрилансера это половина дохода. А что если цель — 3 сайта в месяц?
Сканер нашёл 50 уязвимостей. Заказчик: «докажи». Ручками? Неделя работы.
Тяжёлый рюкзак, 20 минут загрузки, шум вентилятора. Выглядит… странно.
Scanners-as-a-Service отправляет данные цели на чужой сервер. Для NDA-клиентов это провал.
nmap — страшно. Burp — сложно. Хочется, чтобы кто-то объяснил «на пальцах».
Цель обновила CMS → новая CVE → атака. Ты узнаешь через неделю от заказчика.
4 из 5 взломов начинаются с пароля по умолчанию. Проверять сотни форм руками — неделя.
Куча портов и жаргона. Заказчику нужно одно: что чинить первым и во что это обходится.
// так выглядит консоль GRIM во время прогона
Каждое действие GRIM пишет в живую консоль: что проверяется, что нашлось, что доказано. Никаких чёрных ящиков и «поверь цифре» — вывод копируется одной кнопкой и вкладывается в отчёт.
Python-движок (встроенный интерпретатор 3.14) выполняет эксплойты прямо на устройстве — результат фиксируется в уликах автоматически.
Ночной Дозор работает, пока ты спишь: проверка доступности целей, изменения в Дозор-дифф, локальное уведомление.
// от «возможно» до «вот команда + вывод» — каждая находка маркируется уровнем уверенности
Заказчик платит за доказательства, не за догадки. GRIM — единственный мобильный инструмент с 5-уровневой доказательной лестницей.
// от разведки до применения эксплойтов — всё в одном приложении
SQL-инъекции (error + blind), XSS, SSRF-канарейка, обход аутентификации, IDOR, JWT, GraphQL, CORS, .git/.env утечки, admin-панели, actuator, Swagger, backup-файлы, clickjacking, TRACE, WebDAV и другие.
32 ВЕБ-ПРОВЕРКИ + IoTВстроенный Python 3.14 + статический гард безопасности. Скачивает эксплойты из ExploitDB (47 000) и GitHub, проверяет на реверс-шеллы, применяет на цели — вывод в улики.
ЕДИНСТВЕННЫЙ НА ANDROIDПолноценные бинарники nmap (скан портов/версий/ОС), nuclei (14 000 шаблонов CVE), ffuf (поиск скрытых страниц). Не эмуляция — реальные инструменты.
ВСТРОЕНЫ В APKHTTP-формы, HTTP Basic, FTP, SSH, Telnet. Словари IoT-дефолтов + rockyou-топ. Бережный режим для медленных каналов. Стоп на успех. Не DoS.
80% ВЗЛОМОВ = ADMIN:ADMIN150+ DNS-префиксов для поиска забытых поддоменов (staging/dev/old). Tech Radar определяет CMS, фреймворки, версии по заголовкам и маркерам.
STAGING = ЗОЛОТАЯ ЖИЛААвтоматический мониторинг целей по расписанию (по умолчанию 04:00). Доступность HTTP, изменения в Дозор-дифф, локальное уведомление. Работает, пока ты спишь.
ALARMMANAGER + NOTIFICATIONИнвентаризация сетей, WPA-рукопожатия, перебор паролей (100% локально, в эфир не отправляется). WEP/TKIP/открытые — моментальные находки.
ОФЛАЙН-ПЕРЕБОРExecutive Summary для руководства, технические детали с командами, MITRE ATT&CK-карта, PCI DSS / ГОСТ Р 57580 таблицы соответствия. Доказательства + бизнес-последствия в одном файле.
ГОТОВ К СДАЧЕ ЗАКАЗЧИКУRules of Engagement перед каждым действием. Hash-chain аудит (невозможно подделать). Красные линии: NO DoS, NO выгрузка данных, NO закрепление.
ЮРИДИЧЕСКАЯ ЗАЩИТА// энциклопедия пентеста — встроена в приложение, не нужно гуглить
27 подробных разборов (проверок в GRIM — 47: 32 веб + 15 IoT): что это, почему опасно, как эксплуатируется (с примерами пейлоадов), как исправить + лайфхак профи.
nmap, nuclei, ffuf, CreDS, Subdomain Radar, WiFi — команды, флаги, когда применять, что означают результаты.
С чего начать, RoE, лестница доказательности, лайфхаки: «отчёт решает всё», «разведка решает исход».
Новичок: открывает Академию → читает → запускает скан → GRIM доказывает → PDF. Единый цикл обучение → практика → отчёт.
// для остальных сканеров — это просто несуществующие функции
| GRIM | Облачные сканеры | Ноутбук + Kali | |
|---|---|---|---|
| Работает офлайн (нет интернета = всё равно сканирует) | ✓ | ✗ | частично |
| Данные цели не покидают устройство | ✓ | ✗ | ✓ |
| Встраивает Python для применения эксплойтов | ✓ | ✗ | ✓ |
| Доказательная лестница (5 уровней уверенности) | ✓ | ✗ | ✗ |
| Встроенная Академия (39 обучающих статей) | ✓ (PRO) | ✗ | ✗ |
| Ночной мониторинг по расписанию | ✓ (PRO) | за доплату | ✗ |
| Hash-chain аудит (невозможно подделать) | ✓ | ✗ | ✗ |
| PCI DSS / ГОСТ Р 57580 / MITRE ATT&CK в PDF | ✓ | частично | ✗ |
| Помещается в карман | ✓ | ✗ | ✗ |
| Стоимость | от 0₽ | $100+/мес | $1 500+ железо |
3–5 проектов в месяц. Nessus не окупить, Kali тяжело носить. GRIM = полный набор в кармане + PDF-отчёты, которые продают.
от 15 000₽/проектХочется в пентест, но nmap страшный. Академия GRIM: 39 статей + практика на встроенном стенде — от нуля до первого отчёта за вечер.
обучение + практикаНет бюджета на Qualys. Свои серверы + сайты клиентов. GRIM: регулярные сканы + Ночной Дозор + PCI/ГОСТ для аудита.
24/7 мониторингНужен скрытный инструмент без следов в чужих облаках. GRIM: 100% офлайн, UA-нейтральный, ничего не логируется на внешних серверах.
zero telemetry// от установки до PDF-отчёта — 15 минут
GRIM — инструмент, как nmap или Wireshark. Законно тестировать СВОИ ресурсы или ресурсы, на тестирование которых есть письменное разрешение (RoE). GRIM показывает RoE-диалог перед каждым действием — это юридическая защита оператора. Красные линии (DoS, выгрузка данных, закрепление) не отключаются.
Нет. Все 32 веб-проверки, 15 IoT-проб, nmap, nuclei, ffuf, CreDS, WiFi-аудит работают без root. Root нужен только для функций типа определения ОС (nmap -O) и режима WiFi-монитора.
nmap находит открытые порты. GRIM находит порты → определяет версии → матчит CVE → применяет эксплойты (Python-движок!) → строит доказательную лестницу → генерирует PDF с PCI/ГОСТ/MITRE. Это разница между «порт 22 открыт» и «вот команда + вывод + CVE + приоритет + как исправить + карта атак».
Результаты сканирования — 100% на твоём телефоне: GRIM не отправляет их на внешние серверы (кроме ExploitDB/GitHub при скачивании PoC — по твоему нажатию). Единственное исключение — PRO-лицензия: сервер активации видит контакт, id устройства и хэш ключа (см. оферту). Никакой телеметрии, никакой «аналитики» и «улучшения продукта».
Да! Встроенная Академия: 39 статей от «что такое SQLi» до лайфхаков профи. Встроенный стенд для практики (локальный уязвимый сервер 127.0.0.1). Одна кнопка «Полное тестирование» — дальше всё автоматически.
Встроенный Python 3.14 (полноценный интерпретатор). GRIM скачивает эксплойт из ExploitDB/GitHub → статический гард проверяет код (блокирует реверс-шеллы, дропперы, DoS) → подставляет аргументы цели → запускает → фиксирует вывод в уликах. Красные линии не отключаются.
Автоматический мониторинг целей по расписанию (по умолчанию 04:00). GRIM проверяет доступность HTTP, записывает изменения в Дозор-дифф, показывает локальное уведомление. Работает через AlarmManager — даже если приложение закрыто.
Это стандартное предупреждение Google Play Protect для ЛЮБОГО приложения, установленного не из Google Play (минус — меньше охвата, зато мы на 100% офлайн и без телеметрии). Так же предупреждает о Termux и F-Droid. Мы не публикуемся в Google Play осознанно: эксплойт-движок требует технических возможностей, которые там запрещены. APK подписан нашим релизным ключом — при обновлении сверяй подпись и хэш SHA-256 со страницей скачивания. Нажимай «Всё равно установить».
PRO оплачивается в криптовалюте (USDT TRC-20) — реквизиты приходят в чат при оформлении. Лицензия активируется офлайн-ключом и живёт на устройстве. Возврат: если ключ не активировался по технической причине — вернём полностью; активированный ключ (проверка прошла, PRO открыт) возврату не подлежит, т.к. лицензия не отзывается. Перед покупкой — 5-дневный бесплатный триал, чтобы не покупать «кота в мешке». Подробности — оферта.
// дешевле одного часа работы пентестера
// полная версия — по запросу в чате при оформлении
Подписка PRO на мобильное приложение GRIM (лицензионный ключ на 30 или 365 дней, тарифы на странице «Тарифы»). FREE-версия бесплатна навсегда. Лицензия активируется ключом офлайн, привязывается к одному устройству, перенос на новое устройство — один раз в 30 дней через сервер активации.
Только для авторизованного тестирования безопасности: своих ресурсов либо ресурсов с письменного разрешения владельца (RoE). Приложение прямо спрашивает подтверждение правил перед каждым действием и ведёт неизменяемый журнал аудита. Использование против чужих систем без разрешения — нарушение закона и лицензии (лицензия аннулируется без возврата).
USDT TRC-20 по реквизитам, выданным в чате оформления. Ключ передаётся после подтверждения транзакции в блокчейне. Сумма и срок — по тарифу на момент оплаты; акция первого года PRO Энтузиаст (4 900₽ вместо 7 900₽) действует для первых 100 подписчиков.
Ключ, который не активировался по технической причине, — замена или полный возврат. Активированный ключ (проверка подписи прошла, PRO открыт) возврату не подлежит: лицензия проверяется офлайн и не отзывается. Перед покупкой доступен 5-дневный триал полного PRO.
Результаты сканирования хранятся только на устройстве пользователя. На сервер разработчика попадают: контакт (email/TG), идентификатор устройства и хэш ключа — исключительно для работы лицензии и переноса. Телеметрии нет, история сканов не покидает телефон.
Скачай GRIM 2.3.1 — первая находка через 3 минуты после установки.
⬇ Скачать APK · GRIM 2.3.1 · Android 7+arm64 · 109 МБ · без рекламы · без телеметрии · без подписки для FREE