AltMap: Bug Bounty & Pentest

AltMap: Cebinizde Web Sızma Testi

Android cihazınızı masaüstü düzeyinde bir web uygulaması güvenlik açığı tarayıcısına dönüştürün. Özellikle etik hackerlar, hata avcıları ve güvenlik araştırmacıları için tasarlanan AltMap, web güvenliği denetiminin ağır işlerini otomatikleştirerek her yerden ödül avı yapmanızı sağlar.

Büyük 1.6 sürüm güncellememizle AltMap, geleneksel tarayıcıların gözden kaçırdığı web güvenlik açıklarını bulmak için WAF'ları atlayabilen ve arka plan ağ trafiğini yakalayabilen gelişmiş SQL Enjeksiyon ve XSS motorları sunuyor.

🔥 TEMEL ÖZELLİKLER 🔥

📚 10.000'den Fazla Güvenlik Açığı Şablonu (CVE) • 10.000'den fazla bilinen güvenlik açığı, risk ve yanlış yapılandırmadan oluşan devasa, sürekli güncellenen bir veritabanına karşı web hedeflerini anında tarayın. • Özel Şablonlar: Tescilli güvenlik açıklarını ve sıfır gün açıklarını test etmek için kendi özel YAML şablonlarınızı doğrudan uygulamada yazın ve düzenleyin.

🛡️ Gelişmiş SQL Enjeksiyon Motoru • Son derece özelleştirilebilir risk, seviye ve derinlik ayarlarıyla URL parametrelerini ve POST verilerini derinlemesine tarayın. • Web Uygulama Güvenlik Duvarlarını (WAF) atlatmak için space2comment, apostrophemask, base64encode, randomcase ve daha fazlasını içeren 12 yerleşik kurcalama komut dosyasıyla donatın. • Taramaları bulunan ilk güvenlik açığında duracak şekilde yapılandırın veya kapsamlı bir hata ödül raporu için tüm güvenlik açıklarını sessizce toplayın.

👾 Canlı XSS ​​Tarayıcı ve Otomatik Tarayıcı • Manuel Mod: Yükleri doğrudan canlı, yüzen bir tarayıcı içinde test edin. Tek bir dokunuşla yükleri enjekte edin ve JS yürütmesini anında doğrulayın! • Otomatik Mod: Tarama derinliğinizi ayarlayın ve tarayıcının bağlantıları otomatik olarak dolaşmasına ve tüm hedef uygulamaya Çapraz Site Komut Dosyası (XSS) yükleri enjekte etmesine izin verin.

🤖 WebView Müdahalesi ile Daha Akıllı "JS Tarama" Geleneksel tarayıcılar modern web uygulamalarını gözden kaçırıyor. AltMap, otomatik SQL ve XSS taramaları sırasında JavaScript çalıştırmak, arka plandaki AJAX/Fetch ağ isteklerini yakalamak ve gizli formları çıkarmak için gizli bir WebView motoru kullanır; böylece hiçbir parametrenin test edilmeden kalmamasını sağlar.

⚡ Destekli Taramalar ve Otomasyon Orkestrasyonu • Akıllı Hedef Profilleme: Hedef URL/Alan adınızdan anahtar kelimeleri ve teknolojileri otomatik olarak çıkararak ihtiyacınız olan tam CVE şablonlarını anında bulur. • Tek bir iletişim kutusundan büyük ölçekli Tam Taramaları Orkestralayın: eşleşen şablonlarınızı, SQL enjeksiyonunu ve XSS taramalarınızı aynı anda çalıştırın! • Özelleştirilebilir iş parçacığı sayıları, hız sınırları ve geçiş mantığı ile toplu taramalarınız üzerinde ayrıntılı kontrol.

⚠️ YASAL UYARI VE KULLANIM ŞARTLARI AltMap, etik hackerlar, hata avcıları ve sistem yöneticileri için özel olarak tasarlanmış profesyonel bir ağ denetimi ve sızma testi aracıdır. Bu aracı yalnızca sahip olduğunuz veya test etmek için açık ve belgelenmiş izin verilen ağlarda, web uygulamalarında ve altyapıda kullanabilirsiniz. Üçüncü taraf ağlarına yetkisiz erişim veya tarama kesinlikle yasaktır ve yasa dışıdır. AltMap geliştiricileri, bu uygulamanın kötüye kullanımı, hasarı veya yol açabileceği yasal sonuçlardan dolayı hiçbir sorumluluk kabul etmez.