AltMap: Bug Bounty & Pentest

AltMap: Pentesting Web in tasca

Trasforma il tuo dispositivo Android in uno scanner di vulnerabilità per applicazioni web di livello desktop. Progettato specificamente per ethical hacker, bug bounty hunter e ricercatori di sicurezza, AltMap automatizza le operazioni più complesse di audit di sicurezza web, permettendoti di dare la caccia alle vulnerabilità ovunque ti trovi.

Con il nostro importante aggiornamento alla versione 1.6, AltMap introduce motori avanzati per SQL Injection e XSS, in grado di aggirare i WAF e intercettare il traffico di rete in background per individuare vulnerabilità web che gli scanner tradizionali non riescono a rilevare.

🔥 CARATTERISTICHE PRINCIPALI 🔥

📚 Oltre 10.000 modelli di vulnerabilità (CVE) • Scansiona istantaneamente i target web confrontandoli con un database enorme e costantemente aggiornato di oltre 10.000 vulnerabilità, esposizioni e configurazioni errate note. • Modelli personalizzati: scrivi e modifica i tuoi modelli YAML personalizzati direttamente nell'app per testare vulnerabilità proprietarie e zero-day.

🛡️ Motore avanzato per SQL Injection • Scansiona a fondo i parametri URL e i dati POST con impostazioni di rischio, livello e profondità altamente personalizzabili. • Equipaggia 12 script di manomissione integrati per aggirare i Web Application Firewall (WAF), tra cui space2comment, apostrophemask, base64encode, randomcase e altri. • Configura le scansioni in modo che si interrompano alla prima vulnerabilità rilevata o che raccolgano silenziosamente tutte le vulnerabilità per un report completo sui bug bounty.

👾 Scanner XSS in tempo reale e crawler automatico • Modalità manuale: testa i payload direttamente all'interno di un browser mobile in tempo reale. Inietta i payload con un solo tocco e verifica l'esecuzione di JS al volo! • Modalità automatica: imposta la profondità di scansione e lascia che lo scanner attraversi automaticamente i link e inietti payload di Cross-Site Scripting (XSS) nell'intera applicazione target.

🤖 Scansione JS più intelligente con intercettazione WebView Gli scanner tradizionali non rilevano le moderne applicazioni web. AltMap utilizza un motore WebView nascosto durante le scansioni automatiche SQL e XSS per eseguire JavaScript, intercettare le richieste di rete AJAX/Fetch in background ed estrarre moduli nascosti, garantendo che nessun parametro venga trascurato.

⚡ Scansioni assistite e orchestrazione dell'automazione • Profilazione intelligente del target: estrae automaticamente parole chiave e tecnologie dall'URL/dominio di destinazione per trovare istantaneamente i modelli CVE esatti di cui hai bisogno. • Orchestra scansioni complete massive da un'unica finestra di dialogo: esegui simultaneamente i modelli corrispondenti, le scansioni di SQL injection e XSS! • Controllo granulare sulle scansioni di massa con conteggio dei thread personalizzabile, limiti di frequenza, importazione da CSV, elaborazione batch e scansioni di massa definite dalla campagna.

## Prossimi / DA FARE

- [ ] **Motore di scansione SQL**: Indagare e correggere i falsi positivi segnalati dallo scanner SQL.

- [ ] **Flussi dello scanner di vulnerabilità**: Correggere e migliorare i modelli di flusso per lo scanner di vulnerabilità per garantire un'esecuzione e un rilevamento robusti del payload.

⚠️ ESCLUSIONE DI RESPONSABILITÀ E TERMINI DI UTILIZZO AltMap è uno strumento professionale per l'analisi di reti e i test di penetrazione, progettato esclusivamente per hacker etici, cacciatori di bug bounty e amministratori di sistema. È possibile utilizzare questo strumento solo su reti, applicazioni web e infrastrutture di proprietà dell'utente o per le quali è stata concessa un'autorizzazione esplicita e documentata per i test. L'accesso o la scansione non autorizzati di reti di terzi sono severamente proibiti e illegali. Gli sviluppatori di AltMap non si assumono alcuna responsabilità e non sono responsabili per eventuali usi impropri, danni o conseguenze legali causati da questa applicazione.