AltMap: Bug Bounty & Pentest

AltMap: Testes de Penetração Web no Seu Bolso

Transforme seu dispositivo Android em um scanner de vulnerabilidades de aplicações web com qualidade de desktop. Projetado especificamente para hackers éticos, caçadores de recompensas por bugs e pesquisadores de segurança, o AltMap automatiza o trabalho pesado de auditoria de segurança web para que você possa buscar recompensas de qualquer lugar.

Com nossa grande atualização para a versão 1.6, o AltMap introduz mecanismos avançados de SQL Injection e XSS capazes de contornar WAFs e interceptar tráfego de rede em segundo plano para encontrar vulnerabilidades web que os scanners tradicionais não detectam.

🔥 PRINCIPAIS RECURSOS 🔥

📚 Mais de 10.000 Modelos de Vulnerabilidades (CVEs) • Analise instantaneamente alvos web em um banco de dados enorme e constantemente atualizado com mais de 10.000 vulnerabilidades, exposições e configurações incorretas conhecidas. • Modelos Personalizados: Crie e edite seus próprios modelos YAML personalizados diretamente no aplicativo para testar vulnerabilidades proprietárias e zero-days.

🛡️ Mecanismo Avançado de Injeção SQL • Analise profundamente parâmetros de URL e dados POST com configurações de risco, nível e profundidade altamente personalizáveis. • Equipado com 12 scripts de adulteração integrados para contornar Firewalls de Aplicativos Web (WAFs), incluindo space2comment, apostrophemask, base64encode, randomcase e muito mais. • Configure as análises para interromper na primeira vulnerabilidade encontrada ou colete silenciosamente todas as vulnerabilidades para um relatório completo de recompensas por bugs.

👾 Scanner XSS em Tempo Real e Rastreador Automático • Modo Manual: Teste payloads diretamente em um navegador flutuante em tempo real. Injete payloads com um único toque e verifique a execução de JS instantaneamente! • Modo Automático: Defina a profundidade de rastreamento e deixe o scanner percorrer automaticamente os links e injetar payloads de Cross-Site Scripting (XSS) em todo o aplicativo alvo.

🤖 Rastreamento de JS mais inteligente com Interceptação de WebView Os scanners tradicionais não detectam aplicativos web modernos. O AltMap utiliza um mecanismo WebView oculto durante varreduras automatizadas de SQL e XSS para executar JavaScript, interceptar requisições de rede AJAX/Fetch em segundo plano e extrair formulários ocultos — garantindo que nenhum parâmetro fique sem ser testado.

⚡ Varreduras Assistidas e Orquestração de Automação • Perfilamento Inteligente de Alvos: Extrai automaticamente palavras-chave e tecnologias do seu URL/Domínio alvo para encontrar instantaneamente os modelos CVE exatos que você precisa. • Orquestre varreduras completas em massa a partir de uma única caixa de diálogo: execute seus modelos correspondentes, varreduras de injeção de SQL e XSS simultaneamente! • Controle granular sobre suas varreduras em massa com contagens de threads personalizáveis, limites de taxa, importação de CSV, processamento em lote e varreduras em massa definidas por campanha.

## Próximos / Tarefas

- [ ] **Mecanismo de Varredura de SQL**: Investigar e corrigir resultados falso-positivos relatados pelo scanner de SQL.

- [ ] **Fluxos do Scanner de Vulnerabilidades**: Corrigir e aprimorar os modelos de fluxo para o Scanner de Vulnerabilidades para garantir a execução e detecção robustas de payloads.

⚠️ AVISO LEGAL E TERMOS DE USO O AltMap é uma ferramenta profissional de auditoria de redes e testes de penetração, projetada exclusivamente para hackers éticos, caçadores de bugs e administradores de sistemas. Você só pode usar esta ferramenta em redes, aplicativos web e infraestrutura que sejam de sua propriedade ou onde você tenha recebido permissão explícita e documentada para realizar testes. O acesso ou a varredura não autorizados de redes de terceiros são estritamente proibidos e ilegais. Os desenvolvedores do AltMap não assumem qualquer responsabilidade por uso indevido, danos ou consequências legais causados ​​por este aplicativo.