AltMap: Bug Bounty & Pentest

AltMap: 주머니 속 웹 침투 테스트

Android 기기를 데스크톱급 웹 애플리케이션 취약점 스캐너로 변환하세요. 윤리적 해커, 버그 바운티 헌터, 보안 연구원을 위해 특별히 설계된 AltMap은 웹 보안 감사 작업을 자동화하여 어디서든 버그 바운티를 찾을 수 있도록 지원합니다.

대규모 버전 1.6 업데이트를 통해 AltMap은 WAF를 우회하고 백그라운드 네트워크 트래픽을 가로채 기존 스캐너가 놓치는 웹 취약점을 찾아낼 수 있는 고급 SQL 인젝션 및 XSS 엔진을 도입했습니다.

🔥 주요 기능 🔥

📚 10,000개 이상의 취약점 템플릿(CVE) • 10,000개 이상의 알려진 취약점, 노출, 잘못된 구성 정보를 포함하는 방대한 데이터베이스를 기반으로 웹 대상을 즉시 스캔합니다. • 사용자 지정 템플릿: 앱에서 직접 사용자 지정 YAML 템플릿을 작성하고 편집하여 자체 취약점 및 제로데이 취약점을 테스트할 수 있습니다.

🛡️ 고급 SQL 인젝션 엔진 • 고도로 맞춤 설정 가능한 위험도, 수준 및 깊이 설정을 통해 URL 매개변수와 POST 데이터를 심층 스캔합니다. • space2comment, apostrophemask, base64encode, randomcase 등을 포함한 12가지 내장 변조 스크립트를 사용하여 웹 애플리케이션 방화벽(WAF)을 우회할 수 있습니다. • 첫 번째 취약점 발견 시 스캔을 중지하거나, 모든 취약점을 수집하여 포괄적인 버그 바운티 보고서를 생성하도록 설정할 수 있습니다.

👾 실시간 XSS 스캐너 및 자동 크롤러 • 수동 모드: 실시간 플로팅 브라우저에서 페이로드를 직접 테스트합니다. 한 번의 탭으로 페이로드를 주입하고 JavaScript 실행을 즉시 확인할 수 있습니다! • 자동 모드: 크롤링 깊이를 설정하면 스캐너가 자동으로 링크를 탐색하고 대상 애플리케이션 전체에 XSS(교차 사이트 스크립팅) 페이로드를 주입합니다.

🤖 WebView 가로채기를 통한 더욱 스마트해진 "JS 크롤링" 기존 스캐너는 최신 웹 앱을 탐지하지 못합니다. AltMap은 자동화된 SQL 및 XSS 스캔 중에 숨겨진 WebView 엔진을 사용하여 JavaScript를 실행하고, 백그라운드 AJAX/Fetch 네트워크 요청을 가로채고, 숨겨진 폼을 추출하여 모든 매개변수를 꼼꼼하게 검사합니다.

⚡ 지원 스캔 및 자동화 오케스트레이션 • 스마트 타겟 프로파일링: 대상 URL/도메인에서 키워드와 기술을 자동으로 추출하여 필요한 CVE 템플릿을 즉시 찾아줍니다. • 단일 대화 상자에서 대규모 전체 스캔을 오케스트레이션: 일치하는 템플릿, SQL 인젝션 및 XSS 스캔을 동시에 실행합니다! • 사용자 지정 가능한 스레드 수, 속도 제한, CSV 가져오기, 일괄 처리 및 캠페인 정의 대량 스캔을 통해 대량 스캔을 세밀하게 제어할 수 있습니다.

## 예정/TODO
- [ ] SQL 스캐너 엔진: SQL 스캐너에서 보고되는 오탐 결과를 조사하고 수정합니다.

- [ ] 취약점 스캐너 흐름: 취약점 스캐너의 흐름 템플릿을 수정하고 개선하여 강력한 페이로드 실행 및 탐지를 보장합니다.

⚠️ 법적 고지 및 이용 약관 AltMap은 윤리적 해커, 버그 바운티 헌터 및 시스템 관리자를 위해 특별히 설계된 전문 네트워크 감사 및 침투 테스트 도구입니다. 본 도구는 본인이 소유하거나 명시적이고 문서화된 테스트 권한을 부여받은 네트워크, 웹 애플리케이션 및 인프라에서만 사용할 수 있습니다. 제3자 네트워크에 대한 무단 접근 또는 스캔은 엄격히 금지되며 불법입니다. AltMap 개발자는 본 애플리케이션의 오용, 손해 또는 법적 결과에 대해 어떠한 책임도 지지 않습니다.