AltMap: Bug Bounty & Pentest

AltMap：口袋裡的 Web 滲透測試工具

將您的 Android 裝置變成桌面級 Web 應用程式漏洞掃描器。 AltMap 專為道德駭客、漏洞賞金獵人和安全研究人員設計，可自動完成繁重的 Web 安全審計工作，讓您隨時隨地尋找漏洞賞金。

在 1.6 版本更新中，AltMap 引入了高級 SQL 注入和 XSS 引擎，能夠繞過 WAF 並攔截後台網路流量，從而發現傳統掃描器遺漏的 Web 漏洞。

🔥 主要功能 🔥

📚 超過 10,000 個漏洞範本 (CVE) • 使用包含超過 10,000 個已知漏洞、暴露和錯誤配置的龐大且不斷更新的資料庫，即時掃描 Web 目標。 • 自訂模板：直接在應用程式內編寫和編輯您自己的自訂 YAML 模板，以測試專有漏洞和零時差漏洞。

🛡️ 高級 SQL 注入引擎 • 深度掃描 URL 參數和 POST 數據，風險、等級和深度設定高度可自訂。 • 內建 12 種篡改腳本，可繞過 Web 應用防火牆 (WAF)，包括 space2comment、apostrophemask、base64encode、randomcase 等。 • 設定掃描在發現第一個漏洞時停止，或靜默收集所有漏洞，產生全面的漏洞賞金報告。

👾 即時 XSS 掃描器與自動爬蟲 • 手動模式：直接在即時浮動瀏覽器中測試有效載荷。一鍵注入有效載荷，並即時驗證 JS 執行情況！ • 自動模式：設定爬取深度，讓掃描器自動遍歷鏈接，並在整個目標應用程式中註入跨站腳本 (XSS) 有效載荷。

🤖 更聰明的“JS 爬取”，支援 WebView 攔截 傳統掃描器無法偵測到現代 Web 應用。 AltMap 在自動化 SQL 和 XSS 掃描期間利用隱藏的 WebView 引擎來執行 JavaScript、攔截後台 AJAX/Fetch 網路請求並提取隱藏表單，確保所有參數都經過測試。

⚡ 輔助掃描和自動化編排 • 智慧目標分析：自動從目標 URL/網域中提取關鍵字和技術，即時找到所需的 CVE 範本。 • 透過單一對話方塊編排大規模完整掃描：同時執行相符的範本、SQL 注入和 XSS 掃描！ • 透過自訂執行緒數、速率限制、從 CSV 檔案匯入、批次處理和活動定義的批次掃描，對批次掃描進行精細控制。

## 即將推出/待辦事項

- [ ] **SQL 掃描器引擎**：調查並修復 SQL 掃描器報告的誤報結果。

- [ ] **漏洞掃描器流程**：修正並改善漏洞掃描器的流程模板，以確保有效載荷的穩健執行和偵測。

⚠️ 法律聲明及使用條款 AltMap 是一款專業的網路稽核和滲透測試工具，專為道德駭客、漏洞賞金獵人和系統管理員設計。您僅可在您擁有或已獲得明確書面許可的網路、Web 應用程式和基礎架構上使用此工具進行測試。嚴禁未經授權存取或掃描第三方網絡，否則將構成違法行為。 AltMap 的開發者對因使用此應用程式而導致的任何誤用、損害或法律後果不承擔任何責任。