Web Application Vulnerability Scanner

Webvulscan adalah sebuah tools untuk melakukan pengecekan pada kerentanan pada sebuah website apakah website tersebut rentan atau tidak. Applikasi ini menggunakan script PHP dan dapat menguji kerentanan dengan metode Sql Injection, Reflected Cross-Site Scripting dan sebagainya. Untuk mengetahui situs itu rentan atau tidaknya anda pun bisa Scan situs tersebut dengan Webvulscan.

Setelah anda selesai scan maka akan mendapatkan laporan tentang situs yang anda lakukan untuk pengecekan. Hasil pun bisa dikirim via email anda setelah anda selesai menscan dan mendapatkan sebuah laporan format PDF yeng berisi History, vulnerabilities found dan sebuah link yang berisi Vulneralibiliti dan sebagainya. Webvulscan telah di uji pada berbagi macam kerentanan, dan berikut adalah kerentanan yang telah di uji pada Webvulscan :

Vulneralibilty tested webvulscan :

Reflected Cross-Site Scripting
Stored Cross-Site Scripting
Standard SQL Injection
Broken Authentication using SQL Injection
Autocomplete Enabled on Password Fields
Potentially Insecure Direct Object References
Directory Listing Enabled
HTTP Banner Disclosure
SSL Certificate not Trusted
Unvalidated Redirects

Dan berikut ini adalah feature dari Webvulscan sendiri :

Feature :

Crawler: Crawls website untuk mengidentifikasi dan menampilkan semua URL milik situs web.
Scanner: Crawls sebuah situs web dan memindai semua URL yang ditemukan untuk kerentanan.
Scan History: Memungkinkan pengguna untuk melihat atau mendownload laporan PDF scan sebelumnya bahwa mereka tampil.
Register: Memungkinkan pengguna untuk mendaftar dengan aplikasi web.
Login: Memungkinkan pengguna untuk login ke aplikasi web.
Options: Memungkinkan pengguna untuk memilih mana kerentanan mereka ingin menguji (semua yang diaktifkan secara default).
PDF Generation: Dinamis menghasilkan sebuah laporan PDF rinci.
Report Delivery: Laporan PDF diemail kepada pengguna sebagai lampiran.