AltMap: Bug Bounty & Pentest

AltMap：ポケットサイズのWebペネトレーションテスト

AndroidデバイスをデスクトップレベルのWebアプリケーション脆弱性スキャナーに変身させましょう。倫理的ハッカー、バグバウンティハンター、セキュリティ研究者向けに特別に設計されたAltMapは、Webセキュリティ監査の面倒な作業を自動化し、場所を選ばずにバグバウンティ獲得に挑戦できるようにします。

バージョン1.6の大規模アップデートにより、AltMapは高度なSQLインジェクションおよびXSSエンジンを導入しました。これらのエンジンはWAFを回避し、バックグラウンドのネットワークトラフィックを傍受することで、従来のスキャナーでは見逃してしまうWeb脆弱性を検出します。

🔥 主な機能 🔥

📚 10,000件以上の脆弱性テンプレート（CVE） • 10,000件以上の既知の脆弱性、リスク、設定ミスを網羅した、常に更新される大規模データベースに対して、Webターゲットを即座にスキャンします。 • カスタムテンプレート：アプリ内で独自のYAMLテンプレートを直接作成・編集し、独自の脆弱性やゼロデイ脆弱性をテストできます。


🛡️ 高度なSQLインジェクションエンジン • リスク、レベル、深度設定を高度にカスタマイズして、URLパラメータとPOSTデータを詳細にスキャンします。• スペース2コメント、アポストロフィマスク、base64エンコード、ランダムケースなど、Webアプリケーションファイアウォール（WAF）を回避するための12種類の組み込み改ざんスクリプトを搭載。• 最初に見つかった脆弱性でスキャンを停止するように設定することも、すべての脆弱性をサイレントに収集して包括的なバグバウンティレポートを作成することもできます。

👾 ライブXSSスキャナー＆自動クローラー • 手動モード：ライブのフローティングブラウザ内でペイロードを直接テストできます。ワンタップでペイロードを注入し、JavaScriptの実行をリアルタイムで検証できます。• 自動モード：クロール深度を設定すると、スキャナーが自動的にリンクをたどり、ターゲットアプリケーション全体にクロスサイトスクリプティング（XSS）ペイロードを注入します。

🤖 WebViewインターセプトによるよりスマートな「JSクロール」 従来のスキャナーでは最新のWebアプリを見逃してしまうことがあります。 AltMapは、自動SQLおよびXSSスキャン中に隠しWebViewエンジンを利用してJavaScriptを実行し、バックグラウンドのAJAX/Fetchネットワークリクエストを傍受し、隠しフォームを抽出することで、あらゆるパラメータを確実にテストします。

⚡ アシストスキャンと自動化オーケストレーション • スマートターゲットプロファイリング：ターゲットURL/ドメインからキーワードとテクノロジーを自動的に抽出し、必要なCVEテンプレートを瞬時に見つけます。 • 単一のダイアログから大規模なフルスキャンをオーケストレーション：一致したテンプレート、SQLインジェクション、XSSスキャンを同時に実行できます。 • スレッド数、レート制限、CSVからのインポート、バッチ処理、キャンペーン定義のバルクスキャンなど、バルクスキャンをきめ細かく制御できます。

## 今後の予定 / TODO
- [ ] SQLスキャナーエンジン：SQLスキャナーによって報告される誤検出を調査し、修正します。

- [ ] 脆弱性スキャナーフロー：脆弱性スキャナーのフローテンプレートを修正および改善し、ペイロードの実行と検出の堅牢性を確保します。


⚠️ 法的免責事項および利用規約 AltMapは、倫理的ハッカー、バグバウンティハンター、システム管理者向けに設計されたプロフェッショナルなネットワーク監査および侵入テストツールです。このツールは、ご自身が所有するネットワーク、Webアプリケーション、インフラストラクチャ、またはテストを行うための明示的かつ文書化された許可が与えられた場所でのみ使用できます。第三者のネットワークへの不正アクセスやスキャンは固く禁じられており、違法です。AltMapの開発者は、このアプリケーションによって引き起こされる誤用、損害、または法的結果について一切の責任を負いません。