AltMap: Bug Bounty & Pentest

AltMap: تست نفوذ وب در جیب شما

دستگاه اندروید خود را به یک اسکنر آسیب‌پذیری برنامه‌های وب در سطح دسکتاپ تبدیل کنید. AltMap که به طور خاص برای هکرهای اخلاقی، شکارچیان باگ و محققان امنیتی طراحی شده است، کارهای سنگین حسابرسی امنیت وب را خودکار می‌کند تا بتوانید از هر مکانی به دنبال جایزه باشید.

با به‌روزرسانی عظیم نسخه ۱.۶، AltMap موتورهای پیشرفته SQL Injection و XSS را معرفی می‌کند که قادر به دور زدن WAFها و رهگیری ترافیک شبکه پس‌زمینه برای یافتن آسیب‌پذیری‌های وب هستند که اسکنرهای سنتی از دست می‌دهند.

🔥 ویژگی‌های کلیدی 🔥

📚 بیش از ۱۰۰۰۰ قالب آسیب‌پذیری (CVE) • فوراً اهداف وب را در برابر یک پایگاه داده عظیم و دائماً به‌روز شده از بیش از ۱۰۰۰۰ آسیب‌پذیری، آسیب‌پذیری و پیکربندی نادرست شناخته شده اسکن کنید. • قالب‌های سفارشی: قالب‌های YAML سفارشی خود را مستقیماً در برنامه بنویسید و ویرایش کنید تا آسیب‌پذیری‌های اختصاصی و آسیب‌پذیری‌های روز صفر را آزمایش کنید.

🛡️ موتور تزریق SQL پیشرفته • اسکن عمیق پارامترهای URL و داده‌های POST با تنظیمات ریسک، سطح و عمق بسیار قابل تنظیم. • مجهز به ۱۲ اسکریپت دستکاری داخلی برای دور زدن فایروال‌های برنامه‌های وب (WAF)، از جمله space2comment، apostrophemask، base64encode، randomcase و موارد دیگر. • پیکربندی اسکن‌ها برای توقف با اولین آسیب‌پذیری یافت شده، یا جمع‌آوری بی‌سروصدای تمام آسیب‌پذیری‌ها برای یک گزارش جامع پاداش در ازای اشکال.

👾 اسکنر XSS زنده و خزنده خودکار • حالت دستی: پیلودها را مستقیماً درون یک مرورگر زنده و شناور آزمایش کنید. پیلودها را با یک ضربه تزریق کنید و اجرای JS را در حال اجرا تأیید کنید! • حالت خودکار: عمق خزش خود را تنظیم کنید و اجازه دهید اسکنر به طور خودکار از لینک‌ها عبور کند و پیلودهای اسکریپت‌نویسی بین‌سایتی (XSS) را در کل برنامه هدف تزریق کند.

🤖 "خزش JS" هوشمندتر با WebView Interception اسکنرهای سنتی برنامه‌های وب مدرن را از دست می‌دهند. AltMap در طول اسکن‌های خودکار SQL و XSS از یک موتور WebView پنهان برای اجرای جاوا اسکریپت، رهگیری درخواست‌های شبکه AJAX/Fetch در پس‌زمینه و استخراج فرم‌های پنهان استفاده می‌کند - و تضمین می‌کند که هیچ پارامتری تست نشده باقی نمی‌ماند.

⚡ اسکن‌های کمکی و هماهنگ‌سازی خودکار • پروفایل هوشمند هدف: به طور خودکار کلمات کلیدی و فناوری‌ها را از URL/دامنه هدف شما استخراج می‌کند تا فوراً الگوهای دقیق CVE مورد نیاز خود را پیدا کند. • اسکن‌های کامل عظیم را از یک کادر محاوره‌ای واحد هماهنگ کنید: الگوهای منطبق، تزریق SQL و اسکن‌های XSS خود را به طور همزمان اجرا کنید! • کنترل دقیق بر اسکن‌های انبوه شما با تعداد رشته‌های قابل تنظیم، محدودیت‌های سرعت، وارد کردن از csv، پردازش دسته‌ای و اسکن‌های بولک تعریف شده برای کمپین.

## آینده / TODOs

- [ ] **موتور اسکنر SQL**: نتایج مثبت کاذب گزارش شده توسط اسکنر SQL را بررسی و رفع کنید.

[ ] **جریان‌های اسکنر آسیب‌پذیری**: الگوهای جریان اسکنر آسیب‌پذیری را اصلاح و بهبود دهید تا از اجرای و تشخیص قوی بار داده اطمینان حاصل شود.

⚠️ سلب مسئولیت قانونی و شرایط استفاده AltMap یک ابزار حرفه‌ای حسابرسی شبکه و تست نفوذ است که منحصراً برای هکرهای اخلاقی، شکارچیان باگ و مدیران سیستم طراحی شده است. شما فقط می‌توانید از این ابزار در شبکه‌ها، برنامه‌های وب و زیرساخت‌هایی که متعلق به خودتان است یا در جایی که مجوز صریح و مستند برای آزمایش به شما داده شده است، استفاده کنید. دسترسی یا اسکن غیرمجاز شبکه‌های شخص ثالث اکیداً ممنوع و غیرقانونی است. توسعه‌دهندگان AltMap هیچ مسئولیتی را بر عهده نمی‌گیرند و مسئول هیچ گونه سوءاستفاده، آسیب یا عواقب قانونی ناشی از این برنامه نیستند.