AltMap: Bug Bounty & Pentest

AltMap: Pentesting w Twojej kieszeni

Przekształć swoje urządzenie z Androidem w skaner podatności aplikacji internetowych klasy desktopowej. Zaprojektowany specjalnie dla etycznych hakerów, łowców błędów i badaczy bezpieczeństwa, AltMap automatyzuje żmudne audyty bezpieczeństwa sieci, dzięki czemu możesz polować na nagrody z dowolnego miejsca.

Dzięki naszej gruntownej aktualizacji do wersji 1.6, AltMap wprowadza zaawansowane silniki SQL Injection i XSS, które potrafią ominąć zapory WAF i przechwytywać ruch sieciowy w tle, aby znaleźć luki w zabezpieczeniach sieci, których nie wykrywają tradycyjne skanery.

🔥 NAJWAŻNIEJSZE FUNKCJE 🔥

📚 Ponad 10 000 szablonów luk w zabezpieczeniach (CVE) • Natychmiastowe skanowanie celów internetowych w oparciu o ogromną, stale aktualizowaną bazę danych zawierającą ponad 10 000 znanych luk, zagrożeń i błędnych konfiguracji. • Niestandardowe szablony: Twórz i edytuj własne szablony YAML bezpośrednio w aplikacji, aby testować pod kątem zastrzeżonych luk i luk typu zero-day.

🛡️ Zaawansowany mechanizm wstrzykiwania kodu SQL • Głębokie skanowanie parametrów URL i danych POST z wysoce konfigurowalnymi ustawieniami ryzyka, poziomu i głębokości. • 12 wbudowanych skryptów antysabotażowych do omijania zapór sieciowych aplikacji internetowych (WAF), w tym space2comment, apostrophemask, base64encode, randomcase i wiele innych. • Skonfiguruj skanowanie tak, aby zatrzymywało się po wykryciu pierwszej luki lub dyskretnie zbierało wszystkie luki w celu wygenerowania kompleksowego raportu bug bounty.

👾 Skaner XSS na żywo i automatyczny crawler • Tryb ręczny: Testuj ładunki bezpośrednio w działającej, pływającej przeglądarce. Wstrzykuj ładunki jednym dotknięciem i weryfikuj wykonywanie kodu JavaScript na bieżąco! • Tryb automatyczny: Ustaw głębokość skanowania i pozwól skanerowi automatycznie przechodzić przez linki i wstrzykiwać ładunki typu Cross-Site Scripting (XSS) w całej aplikacji docelowej.

🤖 Inteligentniejsze skanowanie JS z przechwytywaniem WebView Tradycyjne skanery pomijają nowoczesne aplikacje webowe. AltMap wykorzystuje ukryty silnik WebView podczas zautomatyzowanego skanowania SQL i XSS do wykonywania JavaScriptu, przechwytywania żądań sieciowych AJAX/Fetch w tle i wyodrębniania ukrytych formularzy — zapewniając, że żaden parametr nie zostanie nieprzetestowany.

⚡ Wspomagane skanowanie i automatyzacja orkiestracji • Inteligentne profilowanie docelowe: Automatycznie wyodrębnia słowa kluczowe i technologie z docelowego adresu URL/domeny, aby natychmiast znaleźć dokładnie te szablony CVE, których potrzebujesz. • Organizuj masowe pełne skanowanie z jednego okna dialogowego: uruchamiaj jednocześnie dopasowane szablony, skanowanie SQL injection i XSS! • Szczegółowa kontrola nad skanowaniem zbiorczym dzięki konfigurowalnej liczbie wątków, limitom szybkości, importowi z pliku CSV, przetwarzaniu wsadowemu i skanowaniu zbiorczemu zdefiniowanemu w kampanii.

## Nadchodzące / TODO

- [ ] **Silnik skanera SQL**: Zbadaj i napraw fałszywie pozytywne wyniki zgłaszane przez skaner SQL.

- [ ] **Przepływy skanera luk**: Napraw i ulepsz szablony przepływów dla skanera luk, aby zapewnić niezawodne wykonywanie i wykrywanie danych.

⚠️ ZASTRZEŻENIA PRAWNE I WARUNKI UŻYTKOWANIA AltMap to profesjonalne narzędzie do audytu sieci i testów penetracyjnych, przeznaczone wyłącznie dla etycznych hakerów, łowców błędów i administratorów systemów. Możesz używać tego narzędzia wyłącznie w sieciach, aplikacjach internetowych i infrastrukturze, które są Twoją własnością lub w przypadku których uzyskałeś wyraźne, udokumentowane pozwolenie na testowanie. Nieautoryzowany dostęp lub skanowanie sieci stron trzecich jest surowo zabronione i nielegalne. Twórcy AltMap nie ponoszą żadnej odpowiedzialności i nie ponoszą odpowiedzialności za jakiekolwiek niewłaściwe użycie, szkody lub konsekwencje prawne spowodowane przez tę aplikację.