AltMap: Bug Bounty & Pentest

AltMap: Pengujian Web dalam Poket Anda

Ubah peranti Android anda menjadi pengimbas kerentanan aplikasi web gred desktop. Direka khusus untuk penggodam etika, pemburu ganjaran pepijat dan penyelidik keselamatan, AltMap mengautomasikan kerja berat pengauditan keselamatan web supaya anda boleh mencari ganjaran dari mana-mana sahaja.

Dengan kemas kini Versi 1.6 kami yang besar-besaran, AltMap memperkenalkan enjin Suntikan SQL dan XSS canggih yang mampu memintas WAF dan memintas trafik rangkaian latar belakang untuk mencari kerentanan web yang terlepas pandang oleh pengimbas tradisional.

🔥 CIRI-CIRI UTAMA 🔥

📚 10,000+ Templat Kerentanan (CVE) • Imbas sasaran web serta-merta terhadap pangkalan data besar-besaran yang sentiasa dikemas kini dengan lebih 10,000 kerentanan, pendedahan dan salah konfigurasi yang diketahui. • Templat Tersuai: Tulis dan edit templat YAML tersuai anda sendiri terus dalam aplikasi untuk menguji kerentanan proprietari dan hari sifar.

🛡️ Enjin Suntikan SQL Lanjutan • Parameter URL imbasan mendalam dan data POST dengan tetapan risiko, tahap dan kedalaman yang sangat boleh disesuaikan. • Lengkapkan 12 skrip gangguan terbina dalam untuk memintas Firewall Aplikasi Web (WAF), termasuk space2comment, apostrophemask, base64encode, randomcase dan banyak lagi. • Konfigurasikan imbasan untuk berhenti pada kerentanan pertama yang ditemui atau kumpulkan semua kerentanan secara senyap untuk laporan ganjaran pepijat yang komprehensif.

👾 Pengimbas XSS Langsung & Perayap Automatik • Mod Manual: Uji muatan terus di dalam pelayar terapung langsung. Suntik muatan dengan satu ketikan dan sahkan pelaksanaan JS dengan pantas! • Mod Auto: Tetapkan kedalaman perayapan anda dan biarkan pengimbas merentasi pautan secara automatik dan suntikan muatan Skrip Silang Tapak (XSS) merentasi keseluruhan aplikasi sasaran.

🤖 "Perayapan JS" yang Lebih Pintar dengan Pemintasan Paparan Web Pengimbas tradisional terlepas aplikasi web moden. AltMap menggunakan enjin WebView tersembunyi semasa imbasan SQL dan XSS automatik untuk melaksanakan JavaScript, memintas permintaan rangkaian AJAX/Ambil latar belakang dan mengekstrak borang tersembunyi—memastikan tiada parameter yang tidak diuji.

⚡ Imbasan Berbantu & Orkestrasi Automasi • Profiling Sasaran Pintar: Mengekstrak kata kunci dan teknologi secara automatik daripada URL/Domain sasaran anda untuk mencari templat CVE tepat yang anda perlukan serta-merta. • Orkestrasi Imbasan Penuh besar-besaran daripada satu dialog: jalankan templat yang dipadankan, suntikan SQL dan imbasan XSS secara serentak! • Kawalan terperinci ke atas imbasan pukal anda dengan kiraan thread yang boleh disesuaikan, had kadar, import daripada csv, pemprosesan kelompok dan imbasan bullk yang ditakrifkan kempen.

## Akan Datang / TDO

- [ ] **Enjin Pengimbas SQL**: Siasat dan betulkan keputusan positif palsu yang dilaporkan oleh pengimbas SQL.

- [ ] **Aliran Pengimbas Vuln**: Betulkan dan tingkatkan templat aliran untuk Pengimbas Kerentanan bagi memastikan pelaksanaan dan pengesanan muatan yang mantap.

⚠️ PENAFIAN UNDANG-UNDANG & SYARAT PENGGUNAAN AltMap ialah alat pengauditan dan ujian penembusan rangkaian profesional yang direka khas untuk penggodam beretika, pemburu ganjaran pepijat dan pentadbir sistem. Anda hanya boleh menggunakan alat ini pada rangkaian, aplikasi web dan infrastruktur yang anda miliki, atau di mana anda telah diberikan kebenaran yang didokumenkan dan jelas untuk menguji. Akses atau pengimbasan rangkaian pihak ketiga yang tidak dibenarkan adalah dilarang sama sekali dan menyalahi undang-undang. Pembangun AltMap tidak bertanggungjawab dan tidak bertanggungjawab atas sebarang penyalahgunaan, kerosakan atau akibat undang-undang yang disebabkan oleh aplikasi ini.