AltMap: Bug Bounty & Pentest

AltMap: আপনার পকেটে ওয়েব পেন্টেস্টিং

আপনার অ্যান্ড্রয়েড ডিভাইসকে একটি ডেস্কটপ-গ্রেড ওয়েব অ্যাপ্লিকেশন ভালনারেবিলিটি স্ক্যানারে রূপান্তরিত করুন। বিশেষ করে এথিক্যাল হ্যাকার, বাগ বাউন্টি হান্টার এবং নিরাপত্তা গবেষকদের জন্য ডিজাইন করা, AltMap ওয়েব নিরাপত্তা নিরীক্ষণের কঠিন কাজগুলো স্বয়ংক্রিয় করে দেয়, যাতে আপনি যেকোনো জায়গা থেকে বাউন্টির সন্ধান করতে পারেন।

আমাদের বিশাল ভার্সন ১.৬ আপডেটের মাধ্যমে, AltMap উন্নত SQL Injection এবং XSS ইঞ্জিন নিয়ে এসেছে যা WAF (ওয়াইড এয়ার ফিল্টার) বাইপাস করতে এবং ব্যাকগ্রাউন্ড নেটওয়ার্ক ট্র্যাফিক ইন্টারসেপ্ট করে এমন সব ওয়েব ভালনারেবিলিটি খুঁজে বের করতে সক্ষম, যা প্রচলিত স্ক্যানারগুলো ধরতে পারে না।

🔥 মূল বৈশিষ্ট্য 🔥

📚 ১০,০০০+ ভালনারেবিলিটি টেমপ্লেট (CVEs) • ১০,০০০-এর বেশি পরিচিত ভালনারেবিলিটি, এক্সপোজার এবং মিসকনফিগারেশনের একটি বিশাল, ক্রমাগত আপডেট হওয়া ডেটাবেসের বিপরীতে তাৎক্ষণিকভাবে ওয়েব টার্গেট স্ক্যান করুন। • কাস্টম টেমপ্লেট: প্রোপ্রাইটারি ভালনারেবিলিটি এবং জিরো-ডে পরীক্ষা করার জন্য সরাসরি অ্যাপের মধ্যেই আপনার নিজস্ব কাস্টম YAML টেমপ্লেট লিখুন এবং সম্পাদনা করুন।

🛡️ অ্যাডভান্সড SQL ইনজেকশন ইঞ্জিন • অত্যন্ত কাস্টমাইজযোগ্য ঝুঁকি, লেভেল এবং ডেপথ সেটিংস সহ URL প্যারামিটার এবং POST ডেটা গভীরভাবে স্ক্যান করুন। • ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) বাইপাস করার জন্য এতে রয়েছে ১২টি বিল্ট-ইন টেম্পার স্ক্রিপ্ট, যার মধ্যে space2comment, apostrophemask, base64encode, randomcase এবং আরও অনেক কিছু অন্তর্ভুক্ত। • প্রথম দুর্বলতা খুঁজে পেলেই স্ক্যান বন্ধ করার জন্য কনফিগার করুন, অথবা একটি বিস্তারিত বাগ বাউন্টি রিপোর্টের জন্য নীরবে সমস্ত দুর্বলতা সংগ্রহ করুন।

👾 লাইভ XSS স্ক্যানার এবং অটো-ক্রলার • ম্যানুয়াল মোড: একটি লাইভ, ভাসমান ব্রাউজারের ভিতরে সরাসরি পেলোড পরীক্ষা করুন। এক ট্যাপে পেলোড ইনজেক্ট করুন এবং সাথে সাথেই JS এক্সিকিউশন যাচাই করুন! • অটো মোড: আপনার ক্রলের গভীরতা সেট করুন এবং স্ক্যানারকে স্বয়ংক্রিয়ভাবে লিঙ্কগুলো ট্র্যাভার্স করতে ও সম্পূর্ণ টার্গেট অ্যাপ্লিকেশন জুড়ে ক্রস-সাইট স্ক্রিপ্টিং (XSS) পেলোড ইনজেক্ট করতে দিন।

🤖 ওয়েবভিউ ইন্টারসেপশন সহ আরও স্মার্ট "JS ক্রল" প্রচলিত স্ক্যানারগুলো আধুনিক ওয়েব অ্যাপগুলো ধরতে পারে না। AltMap স্বয়ংক্রিয় SQL এবং XSS স্ক্যানের সময় জাভাস্ক্রিপ্ট এক্সিকিউট করতে, ব্যাকগ্রাউন্ডে চলা AJAX/Fetch নেটওয়ার্ক রিকোয়েস্ট ইন্টারসেপ্ট করতে এবং লুকানো ফর্ম এক্সট্র্যাক্ট করতে একটি লুকানো WebView ইঞ্জিন ব্যবহার করে—যাতে কোনো প্যারামিটারই পরীক্ষা ছাড়া না থাকে।

⚡ সহায়ক স্ক্যান এবং অটোমেশন অর্কেস্ট্রেশন • স্মার্ট টার্গেট প্রোফাইলিং: আপনার টার্গেট URL/ডোমেইন থেকে স্বয়ংক্রিয়ভাবে কীওয়ার্ড এবং প্রযুক্তি এক্সট্র্যাক্ট করে তাৎক্ষণিকভাবে আপনার প্রয়োজনীয় সঠিক CVE টেমপ্লেটগুলো খুঁজে বের করে। • একটিমাত্র ডায়ালগ থেকে বিশাল ফুল স্ক্যান অর্কেস্ট্রেট করুন: আপনার ম্যাচ করা টেমপ্লেট, SQL ইনজেকশন এবং XSS স্ক্যান একই সাথে চালান! • কাস্টমাইজযোগ্য থ্রেড কাউন্ট, রেট লিমিট, csv থেকে ইম্পোর্ট, ব্যাচ প্রসেসিং এবং ক্যাম্পেইন-সংজ্ঞায়িত বাল্ক স্ক্যানের মাধ্যমে আপনার বাল্ক স্ক্যানগুলোর উপর সূক্ষ্ম নিয়ন্ত্রণ।

## আসন্ন / করণীয়

- [ ] **SQL স্ক্যানার ইঞ্জিন**: SQL স্ক্যানার দ্বারা রিপোর্ট করা ফলস পজিটিভ ফলাফলগুলো তদন্ত করুন এবং সমাধান করুন।

- [ ] **ভালনারেবিলিটি স্ক্যানার ফ্লো**: শক্তিশালী পেলোড এক্সিকিউশন এবং ডিটেকশন নিশ্চিত করতে ভালনারেবিলিটি স্ক্যানারের জন্য ফ্লো টেমপ্লেটগুলো ঠিক করুন এবং উন্নত করুন।

⚠️ আইনি দাবিত্যাগ ও ব্যবহারের শর্তাবলী AltMap হলো একটি পেশাদার নেটওয়ার্ক অডিটিং এবং পেনিট্রেশন টেস্টিং টুল, যা বিশেষভাবে এথিক্যাল হ্যাকার, বাগ বাউন্টি হান্টার এবং সিস্টেম অ্যাডমিনিস্ট্রেটরদের জন্য ডিজাইন করা হয়েছে। আপনি এই টুলটি শুধুমাত্র আপনার নিজের মালিকানাধীন নেটওয়ার্ক, ওয়েব অ্যাপ্লিকেশন এবং অবকাঠামোতে ব্যবহার করতে পারবেন, অথবা যেখানে পরীক্ষা করার জন্য আপনাকে সুস্পষ্ট ও লিখিত অনুমতি দেওয়া হয়েছে। তৃতীয় পক্ষের নেটওয়ার্কে অননুমোদিত প্রবেশ বা স্ক্যানিং কঠোরভাবে নিষিদ্ধ এবং অবৈধ। AltMap-এর ডেভেলপাররা কোনো দায়ভার গ্রহণ করেন না এবং এই অ্যাপ্লিকেশনটির দ্বারা সৃষ্ট কোনো অপব্যবহার, ক্ষতি বা আইনি পরিণতির জন্য দায়ী নন।