AltMap: Bug Bounty & Pentest

AltMap: Веб-пентестинг в вашем кармане

Превратите ваше устройство Android в сканер уязвимостей веб-приложений уровня настольного компьютера. Разработанный специально для этичных хакеров, охотников за уязвимостями и исследователей безопасности, AltMap автоматизирует сложную работу по аудиту веб-безопасности, позволяя вам искать уязвимости из любого места.

В нашем масштабном обновлении версии 1.6 AltMap представляет продвинутые механизмы SQL-инъекций и XSS, способные обходить WAF и перехватывать фоновый сетевой трафик для обнаружения веб-уязвимостей, которые пропускают традиционные сканеры.

🔥 ОСНОВНЫЕ ФУНКЦИИ 🔥

📚 Более 10 000 шаблонов уязвимостей (CVE) • Мгновенное сканирование веб-целей с использованием обширной, постоянно обновляемой базы данных, содержащей более 10 000 известных уязвимостей, угроз и неправильных конфигураций. • Пользовательские шаблоны: Создавайте и редактируйте собственные шаблоны YAML непосредственно в приложении для тестирования на наличие уязвимостей и уязвимостей нулевого дня.

🛡️ Расширенный механизм SQL-инъекций • Глубокое сканирование параметров URL и данных POST с настраиваемыми параметрами риска, уровня и глубины. • 12 встроенных скриптов для обхода брандмауэров веб-приложений (WAF), включая space2comment, apostrophemask, base64encode, randomcase и другие. • Настройте сканирование на остановку при обнаружении первой уязвимости или на сбор всех уязвимостей для составления подробного отчета о вознаграждении за обнаружение ошибок.

👾 Сканер XSS в реальном времени и автоматический обходчик • Ручной режим: Тестируйте полезные нагрузки непосредственно в реальном плавающем браузере. Внедряйте полезные нагрузки одним касанием и проверяйте выполнение JS на лету! • Автоматический режим: установите глубину сканирования, и сканер автоматически будет проходить по ссылкам и внедрять уязвимости межсайтового скриптинга (XSS) во все целевое приложение.

🤖 Более интеллектуальное «сканирование JS» с перехватом WebView. Традиционные сканеры пропускают современные веб-приложения. AltMap использует скрытый механизм WebView во время автоматического сканирования SQL и XSS для выполнения JavaScript, перехвата фоновых сетевых запросов AJAX/Fetch и извлечения скрытых форм — гарантируя, что ни один параметр не останется без проверки.

⚡ Автоматизированное сканирование и управление автоматизацией • Интеллектуальное профилирование цели: автоматически извлекает ключевые слова и технологии из целевого URL/домена для мгновенного поиска необходимых шаблонов CVE. • Управление масштабными полными сканированиями из одного диалога: запускайте найденные шаблоны, сканирование на SQL-инъекции и сканирование на XSS одновременно! • Детальный контроль над пакетным сканированием с настраиваемым количеством потоков, ограничениями скорости, импортом из CSV, пакетной обработкой и пакетным сканированием, определяемым кампанией.

## Предстоящие задачи / TODO

- [ ] **Движок сканирования SQL**: Исследование и исправление ложных срабатываний, сообщаемых сканером SQL.

- [ ] **Потоки сканирования уязвимостей**: Исправление и улучшение шаблонов потоков для сканера уязвимостей для обеспечения надежного выполнения и обнаружения полезной нагрузки.

⚠️ ЮРИДИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ И УСЛОВИЯ ИСПОЛЬЗОВАНИЯ AltMap — это профессиональный инструмент для аудита сети и тестирования на проникновение, разработанный исключительно для этичных хакеров, охотников за уязвимостями и системных администраторов. Вы можете использовать этот инструмент только в сетях, веб-приложениях и инфраструктуре, которые принадлежат вам, или где вам было предоставлено явное, документально подтвержденное разрешение на тестирование. Несанкционированный доступ или сканирование сетей третьих лиц строго запрещены и незаконны. Разработчики AltMap не несут никакой ответственности за любое неправомерное использование, ущерб или юридические последствия, вызванные этим приложением.