AltMap: Bug Bounty & Pentest

AltMap: Pengujian Penetrasi Web di Saku Anda

Ubah perangkat Android Anda menjadi pemindai kerentanan aplikasi web kelas desktop. Dirancang khusus untuk peretas etis, pemburu bug bounty, dan peneliti keamanan, AltMap mengotomatiskan pekerjaan berat audit keamanan web sehingga Anda dapat berburu bug bounty dari mana saja.

Dengan pembaruan Versi 1.6 kami yang besar, AltMap memperkenalkan mesin SQL Injection dan XSS canggih yang mampu melewati WAF dan mencegat lalu lintas jaringan latar belakang untuk menemukan kerentanan web yang terlewatkan oleh pemindai tradisional.

🔥 FITUR UTAMA 🔥

📚 10.000+ Templat Kerentanan (CVE) • Pindai target web secara instan terhadap basis data besar yang terus diperbarui berisi lebih dari 10.000 kerentanan, paparan, dan kesalahan konfigurasi yang diketahui. • Templat Kustom: Tulis dan edit templat YAML kustom Anda sendiri langsung di aplikasi untuk menguji kerentanan dan zero-day milik perusahaan.

🛡️ Mesin Injeksi SQL Tingkat Lanjut • Pemindaian mendalam parameter URL dan data POST dengan pengaturan risiko, level, dan kedalaman yang sangat dapat disesuaikan. • Dilengkapi dengan 12 skrip perusak bawaan untuk melewati Web Application Firewall (WAF), termasuk space2comment, apostrophemask, base64encode, randomcase, dan banyak lagi. • Konfigurasikan pemindaian untuk berhenti pada kerentanan pertama yang ditemukan, atau kumpulkan semua kerentanan secara diam-diam untuk laporan bug bounty yang komprehensif.

👾 Pemindai XSS Langsung & Perayap Otomatis • Mode Manual: Uji muatan langsung di dalam browser mengambang langsung. Suntikkan muatan dengan sekali ketuk dan verifikasi eksekusi JS secara langsung! • Mode Otomatis: Atur kedalaman perayapan Anda dan biarkan pemindai secara otomatis menelusuri tautan dan menyuntikkan muatan Cross-Site Scripting (XSS) di seluruh aplikasi target.

🤖 "JS Crawl" yang Lebih Cerdas dengan Intersepsi WebView Pemindai tradisional melewatkan aplikasi web modern. AltMap menggunakan mesin WebView tersembunyi selama pemindaian SQL dan XSS otomatis untuk mengeksekusi JavaScript, mencegat permintaan jaringan AJAX/Fetch latar belakang, dan mengekstrak formulir tersembunyi—memastikan tidak ada parameter yang tidak diuji.

⚡ Pemindaian Terbantu & Orkestrasi Otomatisasi • Pembuatan Profil Target Cerdas: Secara otomatis mengekstrak kata kunci dan teknologi dari URL/Domain target Anda untuk langsung menemukan templat CVE yang tepat yang Anda butuhkan. • Orkestrasi Pemindaian Penuh besar-besaran dari satu dialog: jalankan templat yang cocok, injeksi SQL, dan pemindaian XSS secara bersamaan! • Kontrol granular atas pemindaian massal Anda dengan jumlah thread yang dapat disesuaikan, batasan laju, impor dari csv, pemrosesan batch, dan pemindaian massal yang ditentukan kampanye.

## Yang Akan Datang / Yang Harus Dilakukan

- [ ] **Mesin Pemindai SQL**: Selidiki dan perbaiki hasil positif palsu yang dilaporkan oleh pemindai SQL.

- [ ] **Alur Pemindai Kerentanan**: Memperbaiki dan meningkatkan templat alur untuk Pemindai Kerentanan guna memastikan eksekusi dan deteksi muatan yang kuat.

⚠️ PENAFIAN HUKUM & SYARAT PENGGUNAAN AltMap adalah alat audit jaringan dan pengujian penetrasi profesional yang dirancang khusus untuk peretas etis, pemburu bug bounty, dan administrator sistem. Anda hanya boleh menggunakan alat ini pada jaringan, aplikasi web, dan infrastruktur yang Anda miliki, atau di mana Anda telah diberikan izin eksplisit dan terdokumentasi untuk melakukan pengujian. Akses atau pemindaian jaringan pihak ketiga tanpa izin dilarang keras dan ilegal. Pengembang AltMap tidak bertanggung jawab atas penyalahgunaan, kerusakan, atau konsekuensi hukum apa pun yang disebabkan oleh aplikasi ini.