WebVulScan

概要

WebVulScanは、Webアプリケーションの脆弱性スキャナーです。それ自体がPHPで書かれたWebアプリケーションであり、リモートまたはローカルのWebアプリケーションのセキュリティ脆弱性をテストするために使用できます。スキャンが実行されると、スキャンの詳細が動的にユーザーに更新されます。これらの詳細には、スキャンのステータス、Webアプリケーションで見つかったURLの数、見つかった脆弱性の数、および見つかった脆弱性の詳細が含まれます。

スキャンが完了すると、詳細なPDFレポートがユーザーにメールで送信されます。レポートには、見つかった脆弱性の説明、推奨事項、および各脆弱性がどこでどのように悪用されたかの詳細が含まれます。

WebVulScanでテストされる脆弱性は次のとおりです。

• 反射型クロスサイトスクリプティング
• 格納型クロスサイトスクリプティング
• 標準SQLインジェクション
• SQLインジェクションを使用した認証の突破
• パスワードフィールドでのオートコンプリート有効
• 潜在的に安全でない直接オブジェクト参照
• ディレクトリリスティング有効
• HTTPバナー開示
• SSL証明書が信頼されていない
• 未検証のリダイレクト

機能:

• クローラー: Webサイトをクロールし、そのWebサイトに属するすべてのURLを特定して表示します。
• スキャナー: Webサイトをクロールし、見つかったすべてのURLを脆弱性についてスキャンします。
• スキャン履歴: ユーザーが以前実行したスキャンのPDFレポートを表示またはダウンロードできます。
• 登録: ユーザーがWebアプリケーションに登録できます。
• ログイン: ユーザーがWebアプリケーションにログインできます。
• オプション: ユーザーがテストしたい脆弱性を選択できます（デフォルトではすべて有効）。
• PDF生成: 詳細なPDFレポートを動的に生成します。
• レポート配信: PDFレポートが添付ファイルとしてユーザーにメール送信されます。

インストール

インストール手順については、txtおよびdocx形式のReadMeファイルを参照してください。

議論

このプロジェクトはGoogle Codeからエクスポートされたため、以前に見つかった問題と解決策は以下で入手できます:

• https://groups.google.com/forum/#!forum/webvulscan