WebVulScan

Sinopse

O WebVulScan é um scanner de vulnerabilidades de aplicações web. É uma aplicação web em si, escrita em PHP, e pode ser usado para testar aplicações web remotas ou locais em busca de vulnerabilidades de segurança. Durante a execução de uma varredura, os detalhes da varredura são atualizados dinamicamente para o usuário. Esses detalhes incluem o status da varredura, o número de URLs encontradas na aplicação web, o número de vulnerabilidades encontradas e detalhes das vulnerabilidades encontradas.

Após a conclusão de uma varredura, um relatório PDF detalhado é enviado por e-mail ao usuário. O relatório inclui descrições das vulnerabilidades encontradas, recomendações e detalhes sobre onde e como cada vulnerabilidade foi explorada.

As vulnerabilidades testadas pelo WebVulScan são:

• Cross-Site Scripting Refletido
• Cross-Site Scripting Armazenado
• Injeção SQL Padrão
• Autenticação Quebrada usando Injeção SQL
• Preenchimento Automático Habilitado em Campos de Senha
• Referências Diretas de Objetos Potencialmente Inseguras
• Listagem de Diretórios Habilitada
• Divulgação de Banner HTTP
• Certificado SSL não Confiável
• Redirecionamentos não Validados

Recursos:

• Crawler: Rastreia um site para identificar e exibir todas as URLs pertencentes ao site.
• Scanner: Rastreia um site e escaneia todas as URLs encontradas em busca de vulnerabilidades.
• Histórico de Varredura: Permite que um usuário visualize ou baixe relatórios PDF de varreduras anteriores que realizou.
• Registrar: Permite que um usuário se registre na aplicação web.
• Login: Permite que um usuário faça login na aplicação web.
• Opções: Permite que um usuário selecione quais vulnerabilidades deseja testar (todas estão habilitadas por padrão).
• Geração de PDF: Gera dinamicamente um relatório PDF detalhado.
• Entrega de Relatório: O relatório PDF é enviado por e-mail ao usuário como anexo.

Instalação

Consulte o arquivo ReadMe nos formatos txt e docx para instruções de instalação.

Discussão

Como este projeto foi exportado do Google Code, problemas e soluções encontrados anteriormente estão disponíveis em:

• https://groups.google.com/forum/#!forum/webvulscan
• https://code.google.com/p/webvulscan/issues/list

Para quaisquer outros problemas ou feedback, entre em contato pelo e-mail [email protected]

Licença

GNU GPL v3