AltMap: Bug Bounty & Pentest

AltMap : Tests d'intrusion web dans votre poche

Transformez votre appareil Android en un scanner de vulnérabilités web performant. Conçu spécifiquement pour les hackers éthiques, les chasseurs de bugs et les chercheurs en sécurité, AltMap automatise les tâches complexes d'audit de sécurité web pour vous permettre de traquer les bugs où que vous soyez.

Avec notre importante mise à jour Version 1.6, AltMap intègre des moteurs avancés d'injection SQL et XSS capables de contourner les WAF et d'intercepter le trafic réseau en arrière-plan pour détecter les vulnérabilités web que les scanners traditionnels ne repèrent pas.

🔥 FONCTIONNALITÉS CLÉS 🔥

📚 Plus de 10 000 modèles de vulnérabilités (CVE) : • Analysez instantanément vos cibles web grâce à une base de données massive et constamment mise à jour de plus de 10 000 vulnérabilités, expositions et erreurs de configuration connues. • Modèles personnalisés : Créez et modifiez vos propres modèles YAML personnalisés directement dans l'application pour tester les vulnérabilités propriétaires et les failles zero-day.

🛡️ Moteur d'injection SQL avancé • Analyse approfondie des paramètres d'URL et des données POST avec des paramètres de risque, de niveau et de profondeur hautement personnalisables. • 12 scripts de falsification intégrés pour contourner les pare-feu d'applications web (WAF), notamment space2comment, apostrophemask, base64encode, randomcase, etc. • Configurez les analyses pour qu'elles s'arrêtent à la première vulnérabilité détectée ou collectez silencieusement toutes les vulnérabilités pour un rapport de primes aux bogues complet.

👾 Scanner XSS en direct et exploration automatique • Mode manuel : testez les charges utiles directement dans un navigateur flottant. Injectez des charges utiles d'un simple clic et vérifiez l'exécution JS instantanément ! • Mode automatique : définissez la profondeur d'exploration et laissez le scanner parcourir automatiquement les liens et injecter des charges utiles XSS (Cross-Site Scripting) dans toute l'application cible.

🤖 Exploration JS plus intelligente avec interception WebView : les scanners traditionnels ne détectent pas les applications web modernes. AltMap utilise un moteur WebView invisible lors des analyses SQL et XSS automatisées pour exécuter du JavaScript, intercepter les requêtes réseau AJAX/Fetch en arrière-plan et extraire les formulaires cachés, garantissant ainsi qu'aucun paramètre ne passe inaperçu.

⚡ Analyses assistées et orchestration de l'automatisation • Profilage intelligent des cibles : extraction automatique des mots-clés et des technologies de votre URL/domaine cible pour trouver instantanément les modèles CVE exacts dont vous avez besoin. • Orchestration d'analyses complètes massives depuis une seule interface : exécutez simultanément vos analyses de modèles correspondants, d'injection SQL et XSS ! • Contrôle précis de vos analyses par lots grâce à la personnalisation du nombre de threads, des limites de débit, l'importation depuis un fichier CSV, le traitement par lots et les analyses par lots définies par campagne.

## À venir / À faire

- [ ] **Moteur d'analyse SQL** : investigation et correction des faux positifs signalés par l'analyseur SQL.

- [ ] **Flux d'analyse des vulnérabilités** : correction et amélioration des modèles de flux de l'analyseur de vulnérabilités afin de garantir une exécution et une détection robustes des charges utiles.

⚠️ MENTIONS LÉGALES ET CONDITIONS D'UTILISATION : AltMap est un outil professionnel d'audit réseau et de test d'intrusion conçu exclusivement pour les hackers éthiques, les chasseurs de bugs et les administrateurs système. Vous ne pouvez utiliser cet outil que sur les réseaux, applications web et infrastructures dont vous êtes propriétaire, ou pour lesquels vous avez reçu une autorisation explicite et documentée. Tout accès ou analyse non autorisé de réseaux tiers est strictement interdit et illégal. Les développeurs d'AltMap déclinent toute responsabilité en cas de mauvaise utilisation, de dommages ou de conséquences juridiques liés à cette application.