वेबवलस्कैन

सारांश

WebVulScan एक वेब एप्लिकेशन भेद्यता स्कैनर है। यह स्वयं PHP में लिखित एक वेब एप्लिकेशन है और इसका उपयोग रिमोट या स्थानीय वेब एप्लिकेशनों का सुरक्षा कमजोरियों के लिए परीक्षण करने के लिए किया जा सकता है। स्कैन चलने के दौरान, स्कैन का विवरण उपयोगकर्ता को गतिशील रूप से अपडेट किया जाता है। इन विवरणों में स्कैन की स्थिति, वेब एप्लिकेशन पर पाए गए URL की संख्या, पाई गई कमजोरियों की संख्या और पाई गई कमजोरियों का विवरण शामिल है।

स्कैन पूरा होने के बाद, एक विस्तृत PDF रिपोर्ट उपयोगकर्ता को ईमेल की जाती है। रिपोर्ट में पाई गई कमजोरियों का विवरण, सिफारिशें, और प्रत्येक कमजोरी का शोषण कहाँ और कैसे किया गया, इसका विवरण शामिल है।

WebVulScan द्वारा परीक्षण की जाने वाली कमजोरियाँ हैं:

• परावर्तित क्रॉस-साइट स्क्रिप्टिंग
• संग्रहीत क्रॉस-साइट स्क्रिप्टिंग
• मानक SQL इंजेक्शन
• SQL इंजेक्शन का उपयोग कर टूटा प्रमाणीकरण
• पासवर्ड फ़ील्ड पर ऑटोकम्प्लीट सक्षम
• संभावित रूप से असुरक्षित प्रत्यक्ष वस्तु संदर्भ
• निर्देशिका सूची सक्षम
• HTTP बैनर प्रकटीकरण
• SSL प्रमाणपत्र विश्वसनीय नहीं
• अमान्य पुनर्निर्देश

विशेषताएँ:

• क्रॉलर: किसी वेबसाइट को क्रॉल करके उस वेबसाइट से संबंधित सभी URL को पहचानता और प्रदर्शित करता है।
• स्कैनर: किसी वेबसाइट को क्रॉल करता है और पाए गए सभी URL को कमजोरियों के लिए स्कैन करता है।
• स्कैन इतिहास: उपयोगकर्ता को पिछले स्कैन की PDF रिपोर्ट देखने या डाउनलोड करने की अनुमति देता है।
• पंजीकरण: उपयोगकर्ता को वेब एप्लिकेशन में पंजीकरण करने की अनुमति देता है।
• लॉगिन: उपयोगकर्ता को वेब एप्लिकेशन में लॉगिन करने की अनुमति देता है।
• विकल्प: उपयोगकर्ता को यह चुनने की अनुमति देता है कि वे किन कमजोरियों का परीक्षण करना चाहते हैं (सभी डिफ़ॉल्ट रूप से सक्षम हैं)।
• PDF निर्माण: गतिशील रूप से एक विस्तृत PDF रिपोर्ट तैयार करता है।