AltMap: Bug Bounty & Pentest

AppRiser

13/08/2026

84.0 MB
اندازه فایل
امنیت
Everyone
Android 7.0+
Android OS

دانلود APK

چگونه فایل XAPK/APK را نصب کنیم

درباره‌ی AltMap: Bug Bounty & Pentest

اسکنر پیشرفته آسیب‌پذیری وب، SQLi و XSS برای شکارچیان باگ.

AltMap: تست نفوذ وب در جیب شما

دستگاه اندروید خود را به یک اسکنر آسیب‌پذیری برنامه‌های وب در سطح دسکتاپ تبدیل کنید. AltMap که به طور خاص برای هکرهای اخلاقی، شکارچیان باگ و محققان امنیتی طراحی شده است، کارهای سنگین حسابرسی امنیت وب را خودکار می‌کند تا بتوانید از هر مکانی به دنبال جایزه باشید.

با به‌روزرسانی عظیم نسخه ۱.۶، AltMap موتورهای پیشرفته SQL Injection و XSS را معرفی می‌کند که قادر به دور زدن WAFها و رهگیری ترافیک شبکه پس‌زمینه برای یافتن آسیب‌پذیری‌های وب هستند که اسکنرهای سنتی از دست می‌دهند.

🔥 ویژگی‌های کلیدی 🔥

📚 بیش از ۱۰۰۰۰ قالب آسیب‌پذیری (CVE) • فوراً اهداف وب را در برابر یک پایگاه داده عظیم و دائماً به‌روز شده از بیش از ۱۰۰۰۰ آسیب‌پذیری، آسیب‌پذیری و پیکربندی نادرست شناخته شده اسکن کنید. • قالب‌های سفارشی: قالب‌های YAML سفارشی خود را مستقیماً در برنامه بنویسید و ویرایش کنید تا آسیب‌پذیری‌های اختصاصی و آسیب‌پذیری‌های روز صفر را آزمایش کنید.

🛡️ موتور تزریق SQL پیشرفته • اسکن عمیق پارامترهای URL و داده‌های POST با تنظیمات ریسک، سطح و عمق بسیار قابل تنظیم. • مجهز به ۱۲ اسکریپت دستکاری داخلی برای دور زدن فایروال‌های برنامه‌های وب (WAF)، از جمله space2comment، apostrophemask، base64encode، randomcase و موارد دیگر. • پیکربندی اسکن‌ها برای توقف با اولین آسیب‌پذیری یافت شده، یا جمع‌آوری بی‌سروصدای تمام آسیب‌پذیری‌ها برای یک گزارش جامع پاداش در ازای اشکال.

👾 اسکنر XSS زنده و خزنده خودکار • حالت دستی: پیلودها را مستقیماً درون یک مرورگر زنده و شناور آزمایش کنید. پیلودها را با یک ضربه تزریق کنید و اجرای JS را در حال اجرا تأیید کنید! • حالت خودکار: عمق خزش خود را تنظیم کنید و اجازه دهید اسکنر به طور خودکار از لینک‌ها عبور کند و پیلودهای اسکریپت‌نویسی بین‌سایتی (XSS) را در کل برنامه هدف تزریق کند.

🤖 "خزش JS" هوشمندتر با WebView Interception اسکنرهای سنتی برنامه‌های وب مدرن را از دست می‌دهند. AltMap در طول اسکن‌های خودکار SQL و XSS از یک موتور WebView پنهان برای اجرای جاوا اسکریپت، رهگیری درخواست‌های شبکه AJAX/Fetch در پس‌زمینه و استخراج فرم‌های پنهان استفاده می‌کند - و تضمین می‌کند که هیچ پارامتری بدون آزمایش باقی نمی‌ماند.

⚡ اسکن‌های کمکی و هماهنگ‌سازی خودکار • پروفایل هوشمند هدف: به طور خودکار کلمات کلیدی و فناوری‌ها را از URL/دامنه هدف شما استخراج می‌کند تا فوراً الگوهای دقیق CVE مورد نیاز خود را پیدا کند. • اسکن‌های کامل عظیم را از یک کادر محاوره‌ای واحد هماهنگ کنید: الگوهای منطبق، تزریق SQL و اسکن‌های XSS خود را به طور همزمان اجرا کنید! • کنترل دقیق بر اسکن‌های انبوه خود با تعداد رشته‌های قابل تنظیم، محدودیت‌های سرعت و منطق دروازه‌بندی.

⚠️ سلب مسئولیت قانونی و شرایط استفاده AltMap یک ابزار حرفه‌ای حسابرسی شبکه و تست نفوذ است که منحصراً برای هکرهای اخلاقی، شکارچیان باگ و مدیران سیستم طراحی شده است. شما فقط می‌توانید از این ابزار در شبکه‌ها، برنامه‌های وب و زیرساخت‌هایی که متعلق به خودتان است یا جایی که مجوز صریح و مستند برای آزمایش به شما داده شده است، استفاده کنید. دسترسی یا اسکن غیرمجاز شبکه‌های شخص ثالث اکیداً ممنوع و غیرقانونی است. توسعه‌دهندگان AltMap هیچ مسئولیتی در قبال هرگونه سوءاستفاده، آسیب یا عواقب قانونی ناشی از این برنامه بر عهده نمی‌گیرند و مسئولیتی در قبال آن ندارند.

نمایش بیشتر

جدیدترین 1.6 چه خبر است

Last updated on 2026-08-07

🚀 **New SQL Scanner:** Deep-scan endpoints using 12 built-in WAF bypass tamper scripts.
👾 **New XSS Scanner:** Test manually with a live floating browser, or auto-crawl domains.
🤖 **Smarter JS Crawling:** Intercept background AJAX requests to find hidden vulnerabilities.
⚡ **Assisted Scans:** Orchestrate Template, SQL, and XSS scans simultaneously.
🛠️ **App Enhancements:** Better background stability and more granular bulk scan controls.

نمایش بیشتر