WebVulScan

Краткое описание

WebVulScan — это сканер уязвимостей веб-приложений. Сам он является веб-приложением, написанным на PHP, и может использоваться для проверки удаленных или локальных веб-приложений на наличие уязвимостей безопасности. Во время выполнения сканирования его детали динамически обновляются для пользователя. Эти детали включают статус сканирования, количество URL-адресов, найденных в веб-приложении, количество найденных уязвимостей и сведения о найденных уязвимостях.

После завершения сканирования пользователю отправляется подробный PDF-отчет по электронной почте. Отчет включает описания найденных уязвимостей, рекомендации и сведения о том, где и как была использована каждая уязвимость.

Уязвимости, проверяемые WebVulScan:

• Отраженный межсайтовый скриптинг (XSS)
• Хранимый межсайтовый скриптинг (XSS)
• Стандартное внедрение SQL
• Нарушенная аутентификация с использованием SQL-инъекции
• Включен автозаполнение на полях пароля
• Потенциально небезопасные прямые ссылки на объекты
• Включено отображение содержимого каталога
• Раскрытие HTTP-баннера
• Не доверяемый SSL-сертификат
• Непроверенные перенаправления

Возможности:

• Краулер: Обходит веб-сайт для выявления и отображения всех URL-адресов, принадлежащих сайту.
• Сканер: Обходит веб-сайт и сканирует все найденные URL-адреса на наличие уязвимостей.
• История сканирований: Позволяет пользователю просматривать или загружать PDF-отчеты о предыдущих сканированиях.
• Регистрация: Позволяет пользователю зарегистрироваться в веб-приложении.
• Вход: Позволяет пользователю войти в веб-приложение.
• Настройки: Позволяют пользователю выбрать, на какие уязвимости следует проверять (по умолчанию все включены).