AltMap: Bug Bounty & Pentest

AltMap: اختبار اختراق الويب في جيبك

حوّل جهازك الأندرويد إلى ماسح ضوئي لثغرات تطبيقات الويب بمستوى أجهزة الكمبيوتر المكتبية. صُمم AltMap خصيصًا للمخترقين الأخلاقيين، وباحثي مكافآت الثغرات، وخبراء الأمن، حيث يُسهّل عليك عملية تدقيق أمان الويب، مما يُمكّنك من البحث عن المكافآت من أي مكان.

مع تحديثنا الضخم للإصدار 1.6، يُقدّم AltMap محركات متقدمة لاختراق SQL وXSS، قادرة على تجاوز جدران حماية تطبيقات الويب (WAF) واعتراض حركة مرور الشبكة في الخلفية لاكتشاف ثغرات الويب التي لا تكتشفها الماسحات الضوئية التقليدية.

🔥 الميزات الرئيسية 🔥

📚 أكثر من 10,000 نموذج للثغرات الأمنية (CVEs) • افحص أهداف الويب فورًا باستخدام قاعدة بيانات ضخمة ومُحدّثة باستمرار تضم أكثر من 10,000 ثغرة أمنية معروفة، ونقاط ضعف، وإعدادات خاطئة. • قوالب مُخصصة: أنشئ وعدّل قوالب YAML المُخصصة الخاصة بك مباشرةً في التطبيق لاختبار الثغرات الأمنية الخاصة وثغرات اليوم الصفر.

🛡️ محرك حقن SQL متطور • فحص عميق لمعلمات عناوين URL وبيانات POST مع إعدادات مخاطر ومستويات وعمق قابلة للتخصيص بدرجة عالية. • مزود بـ 12 برنامجًا نصيًا مدمجًا للتلاعب لتجاوز جدران حماية تطبيقات الويب (WAFs)، بما في ذلك space2comment وapostrophemask وbase64encode وrandomcase وغيرها. • اضبط عمليات الفحص للتوقف عند أول ثغرة أمنية يتم العثور عليها، أو اجمع جميع الثغرات الأمنية بصمت للحصول على تقرير شامل عن مكافآت اكتشاف الأخطاء.

👾 ماسح XSS مباشر وزاحف تلقائي • الوضع اليدوي: اختبر الحمولات مباشرةً داخل متصفح عائم مباشر. حقن الحمولات بنقرة واحدة وتحقق من تنفيذ جافا سكريبت أثناء التشغيل! • الوضع التلقائي: حدد عمق الزحف ودع الماسح الضوئي يجتاز الروابط تلقائيًا ويحقن حمولات البرمجة النصية عبر المواقع (XSS) في جميع أنحاء التطبيق المستهدف.

🤖 زحف جافا سكريبت أكثر ذكاءً مع اعتراض WebView. الماسحات الضوئية التقليدية لا تكتشف تطبيقات الويب الحديثة. يستخدم AltMap محرك WebView مخفيًا أثناء عمليات المسح الآلي لثغرات SQL وXSS لتنفيذ جافا سكريبت، واعتراض طلبات AJAX/Fetch الشبكية في الخلفية، واستخراج النماذج المخفية، مما يضمن فحص جميع المعلمات.

⚡ عمليات المسح المُساعدة وتنسيق الأتمتة • تحديد دقيق للأهداف: يستخرج تلقائيًا الكلمات المفتاحية والتقنيات من عنوان URL/النطاق المستهدف للعثور فورًا على قوالب CVE المطلوبة. • تنسيق عمليات مسح شاملة من نافذة واحدة: تشغيل القوالب المطابقة، ومسح حقن SQL، ومسح XSS في وقت واحد! • تحكم دقيق في عمليات المسح المجمعة مع إمكانية تخصيص عدد العمليات، وحدود المعدل، والاستيراد من ملفات CSV، والمعالجة الدفعية، وعمليات المسح المجمعة المُحددة للحملات.

## قادم / المهام المتبقية

- [ ] **محرك ماسح SQL**: التحقيق في النتائج الإيجابية الخاطئة التي يُبلغ عنها ماسح SQL وتصحيحها.

# - [ ] **مسارات فحص الثغرات الأمنية**: تم إصلاح وتحسين قوالب مسارات فحص الثغرات الأمنية لضمان تنفيذ الحمولة الخبيثة واكتشافها بكفاءة عالية.

⚠️ إخلاء المسؤولية القانونية وشروط الاستخدام: AltMap أداة احترافية لتدقيق الشبكات واختبار الاختراق، مصممة خصيصًا للمخترقين الأخلاقيين، وباحثي مكافآت الثغرات، ومديري الأنظمة. لا يجوز استخدام هذه الأداة إلا على الشبكات وتطبيقات الويب والبنية التحتية التي تملكها، أو التي حصلت على إذن صريح وموثق لاختبارها. يُحظر تمامًا الوصول غير المصرح به إلى شبكات جهات خارجية أو فحصها، وهو أمر غير قانوني. لا يتحمل مطورو AltMap أي مسؤولية عن أي سوء استخدام أو ضرر أو تبعات قانونية ناتجة عن هذا التطبيق.