AltMap: Bug Bounty & Pentest

AltMap: Pentesting Web in tasca

Trasforma il tuo dispositivo Android in uno scanner di vulnerabilità per applicazioni web di livello desktop. Progettato specificamente per ethical hacker, bug bounty hunter e ricercatori di sicurezza, AltMap automatizza le operazioni più complesse di audit di sicurezza web, permettendoti di dare la caccia alle vulnerabilità ovunque ti trovi.

Con il nostro importante aggiornamento alla versione 1.6, AltMap introduce motori avanzati per SQL Injection e XSS, in grado di aggirare i WAF e intercettare il traffico di rete in background per individuare vulnerabilità web che gli scanner tradizionali non riescono a rilevare.

🔥 CARATTERISTICHE PRINCIPALI 🔥

📚 Oltre 10.000 modelli di vulnerabilità (CVE) • Scansiona istantaneamente i target web confrontandoli con un database enorme e costantemente aggiornato di oltre 10.000 vulnerabilità, esposizioni e configurazioni errate note. • Modelli personalizzati: scrivi e modifica i tuoi modelli YAML personalizzati direttamente nell'app per testare vulnerabilità proprietarie e zero-day.

🛡️ Motore avanzato per SQL Injection • Scansiona a fondo i parametri URL e i dati POST con impostazioni di rischio, livello e profondità altamente personalizzabili. • Equipaggia 12 script di manomissione integrati per aggirare i Web Application Firewall (WAF), tra cui space2comment, apostrophemask, base64encode, randomcase e altri. • Configura le scansioni in modo che si interrompano alla prima vulnerabilità rilevata o che raccolgano silenziosamente tutte le vulnerabilità per un report completo sui bug bounty.

👾 Scanner XSS in tempo reale e crawler automatico • Modalità manuale: testa i payload direttamente all'interno di un browser mobile in tempo reale. Inietta i payload con un solo tocco e verifica l'esecuzione di JS al volo! • Modalità automatica: imposta la profondità di scansione e lascia che lo scanner attraversi automaticamente i link e inietti payload di Cross-Site Scripting (XSS) nell'intera applicazione target.

🤖 Scansione JS più intelligente con intercettazione WebView Gli scanner tradizionali non rilevano le moderne applicazioni web. AltMap utilizza un motore WebView nascosto durante le scansioni automatiche SQL e XSS per eseguire JavaScript, intercettare le richieste di rete AJAX/Fetch in background ed estrarre moduli nascosti, garantendo che nessun parametro rimanga non testato.

⚡ Scansioni assistite e orchestrazione dell'automazione • Profilazione intelligente del target: estrae automaticamente parole chiave e tecnologie dall'URL/dominio target per trovare istantaneamente i modelli CVE esatti di cui hai bisogno. • Orchestra scansioni complete massive da un'unica finestra di dialogo: esegui simultaneamente i modelli corrispondenti, le scansioni di SQL injection e XSS! • Controllo granulare sulle scansioni massive con conteggio dei thread, limiti di frequenza e logica di gating personalizzabili.

⚠️ ESCLUSIONE DI RESPONSABILITÀ E TERMINI DI UTILIZZO AltMap è uno strumento professionale di audit di rete e penetration testing progettato esclusivamente per ethical hacker, bug bounty hunter e amministratori di sistema. È possibile utilizzare questo strumento solo su reti, applicazioni web e infrastrutture di proprietà dell'utente o per le quali è stata concessa un'autorizzazione esplicita e documentata per i test. L'accesso o la scansione non autorizzati di reti di terzi sono severamente proibiti e illegali. Gli sviluppatori di AltMap declinano ogni responsabilità per qualsiasi uso improprio, danno o conseguenza legale derivante da questa applicazione.