AltMap: Bug Bounty & Pentest

AltMap: Web-Penetrationstests für unterwegs

Verwandeln Sie Ihr Android-Gerät in einen professionellen Webanwendungs-Schwachstellenscanner. AltMap wurde speziell für ethische Hacker, Bug-Bounty-Jäger und Sicherheitsforscher entwickelt und automatisiert die aufwendige Web-Sicherheitsprüfung, sodass Sie von überall aus nach Bug-Bounty-Prämien suchen können.

Mit unserem umfangreichen Update auf Version 1.6 bietet AltMap fortschrittliche SQL-Injection- und XSS-Engines, die WAFs umgehen und den Netzwerkverkehr im Hintergrund abfangen können, um Web-Schwachstellen aufzuspüren, die herkömmliche Scanner übersehen.

🔥 HAUPTFUNKTIONEN 🔥

📚 Über 10.000 Schwachstellenvorlagen (CVEs) • Scannen Sie Webziele sofort anhand einer umfangreichen, ständig aktualisierten Datenbank mit über 10.000 bekannten Schwachstellen, Sicherheitslücken und Fehlkonfigurationen. • Benutzerdefinierte Vorlagen: Erstellen und bearbeiten Sie Ihre eigenen YAML-Vorlagen direkt in der App, um auf firmeneigene Schwachstellen und Zero-Day-Exploits zu testen.

🛡️ Erweiterte SQL-Injection-Engine • Tiefenscan von URL-Parametern und POST-Daten mit hochgradig anpassbaren Risiko-, Level- und Tiefeneinstellungen. • 12 integrierte Manipulationsskripte zum Umgehen von Web Application Firewalls (WAFs), darunter space2comment, apostrophemask, base64encode, randomcase und mehr. • Scans können so konfiguriert werden, dass sie beim ersten gefundenen Schwachpunkt stoppen oder alle Schwachpunkte im Hintergrund für einen umfassenden Bug-Bounty-Bericht erfassen.

👾 Live-XSS-Scanner & Auto-Crawler • Manueller Modus: Testen Sie Payloads direkt in einem Live-Browser. Fügen Sie Payloads mit einem einzigen Tippen ein und überprüfen Sie die JS-Ausführung in Echtzeit! • Automatischer Modus: Legen Sie die Crawl-Tiefe fest und lassen Sie den Scanner automatisch Links durchsuchen und Cross-Site-Scripting-Payloads (XSS) in die gesamte Zielanwendung einfügen.

🤖 Intelligenterer JS-Crawl mit WebView-Interception: Herkömmliche Scanner übersehen moderne Webanwendungen. AltMap nutzt während automatisierter SQL- und XSS-Scans eine verborgene WebView-Engine, um JavaScript auszuführen, Hintergrund-AJAX-/Fetch-Netzwerkanfragen abzufangen und versteckte Formulare zu extrahieren – so wird sichergestellt, dass kein Parameter ungetestet bleibt.

⚡ Unterstützte Scans & Automatisierungs-Orchestrierung • Intelligentes Zielprofiling: Extrahiert automatisch Schlüsselwörter und Technologien aus Ihrer Ziel-URL/Domain, um sofort die benötigten CVE-Vorlagen zu finden. • Orchestrieren Sie umfangreiche Vollscans über einen einzigen Dialog: Führen Sie Ihre passenden Vorlagen, SQL-Injection- und XSS-Scans gleichzeitig aus! • Granulare Kontrolle über Ihre Massenscans mit anpassbarer Thread-Anzahl, Ratenbegrenzungen, Import aus CSV-Dateien, Stapelverarbeitung und kampagnendefinierten Massenscans.

## Kommende / TODOs

- [ ] **SQL-Scanner-Engine**: Untersuchung und Behebung von Fehlalarmen des SQL-Scanners.

- [ ] **Schwachstellenscanner-Abläufe**: Korrektur und Verbesserung der Ablaufvorlagen für den Schwachstellenscanner, um eine robuste Payload-Ausführung und -Erkennung zu gewährleisten.

⚠️ Rechtlicher Hinweis & Nutzungsbedingungen: AltMap ist ein professionelles Tool für Netzwerk-Audits und Penetrationstests, das ausschließlich für ethische Hacker, Bug-Bounty-Jäger und Systemadministratoren entwickelt wurde. Sie dürfen dieses Tool nur auf Netzwerken, Webanwendungen und Infrastrukturen verwenden, die Ihnen gehören oder für die Sie eine ausdrückliche, dokumentierte Testerlaubnis erhalten haben. Unbefugter Zugriff auf oder das Scannen von Netzwerken Dritter ist strengstens verboten und strafbar. Die Entwickler von AltMap übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch, Schäden oder rechtliche Konsequenzen, die durch diese Anwendung entstehen.