AltMap: Bug Bounty & Pentest

AltMap: Pruebas de penetración web en tu bolsillo

Transforma tu dispositivo Android en un escáner de vulnerabilidades web de nivel de escritorio. Diseñado específicamente para hackers éticos, cazadores de recompensas por errores e investigadores de seguridad, AltMap automatiza el trabajo pesado de la auditoría de seguridad web para que puedas buscar recompensas desde cualquier lugar.

Con nuestra importante actualización a la versión 1.6, AltMap incorpora motores avanzados de inyección SQL y XSS capaces de sortear los WAF e interceptar el tráfico de red en segundo plano para encontrar vulnerabilidades web que los escáneres tradicionales pasan por alto.

🔥 CARACTERÍSTICAS PRINCIPALES 🔥

📚 Más de 10 000 plantillas de vulnerabilidades (CVE) • Escanea instantáneamente objetivos web con una base de datos masiva y constantemente actualizada de más de 10 000 vulnerabilidades, exposiciones y configuraciones incorrectas conocidas. • Plantillas personalizadas: Escribe y edita tus propias plantillas YAML personalizadas directamente en la aplicación para probar vulnerabilidades propietarias y de día cero.

🛡️ Motor avanzado de inyección SQL • Escanea en profundidad los parámetros de URL y los datos POST con ajustes de riesgo, nivel y profundidad altamente personalizables. • Incluye 12 scripts de manipulación integrados para eludir los firewalls de aplicaciones web (WAF), como space2comment, apostrophemask, base64encode, randomcase y más. • Configura los escaneos para que se detengan al encontrar la primera vulnerabilidad o recopila silenciosamente todas las vulnerabilidades para generar un informe completo de recompensas por errores.

👾 Escáner XSS en vivo y rastreador automático • Modo manual: Prueba las cargas útiles directamente en un navegador flotante en vivo. ¡Inyecta cargas útiles con un solo toque y verifica la ejecución de JS al instante! • Modo automático: Configura la profundidad de rastreo y deja que el escáner recorra automáticamente los enlaces e inyecte cargas útiles de Cross-Site Scripting (XSS) en toda la aplicación objetivo.

🤖 Rastreo JS más inteligente con intercepción de WebView. Los escáneres tradicionales no detectan las aplicaciones web modernas. AltMap utiliza un motor WebView oculto durante los escaneos automatizados de SQL y XSS para ejecutar JavaScript, interceptar solicitudes de red AJAX/Fetch en segundo plano y extraer formularios ocultos, garantizando que ningún parámetro quede sin probar.

⚡ Escaneos asistidos y orquestación de automatización • Perfilado inteligente de objetivos: Extrae automáticamente palabras clave y tecnologías de la URL/dominio objetivo para encontrar al instante las plantillas CVE exactas que necesita. • Orqueste escaneos completos masivos desde un único cuadro de diálogo: ¡ejecute sus plantillas coincidentes, inyecciones SQL y escaneos XSS simultáneamente! • Control granular sobre sus escaneos masivos con recuentos de subprocesos personalizables, límites de velocidad, importación desde CSV, procesamiento por lotes y escaneos masivos definidos por la campaña.

## Próximos / Tareas pendientes

- [ ] **Motor de escaneo SQL**: Investigar y corregir los falsos positivos reportados por el escáner SQL.

- [ ] **Flujos del escáner de vulnerabilidades**: Corregir y mejorar las plantillas de flujo para el escáner de vulnerabilidades para garantizar una ejecución y detección robustas de la carga útil.

⚠️ AVISO LEGAL Y CONDICIONES DE USO AltMap es una herramienta profesional de auditoría de redes y pruebas de penetración diseñada exclusivamente para hackers éticos, cazadores de recompensas por detección de errores y administradores de sistemas. Solo puede utilizar esta herramienta en redes, aplicaciones web e infraestructura de su propiedad o en las que haya recibido autorización explícita y documentada para realizar pruebas. El acceso o escaneo no autorizado de redes de terceros está estrictamente prohibido y es ilegal. Los desarrolladores de AltMap no asumen ninguna responsabilidad por el mal uso, los daños o las consecuencias legales derivados del uso indebido de esta aplicación.