Best Tools Web Application Vulnerability Scanners - Newbie Researcher

Hello guys kali ini akan berbagi sesuatu yang menarik bagi kalian yang hobi di security dan juga jaringan, apa itu? Yups tools Web Application Vulnerability Scanners, Apa itu Web Application Vulnerability Scanners? Web Application Security Scanner adalah program perangkat lunak yang melakukan pengujian kotak hitam otomatis pada aplikasi web dan mengidentifikasi kerentanan keamanan. Pemindai tidak mengakses kode sumber, mereka hanya melakukan pengujian fungsional dan mencoba mencari celah keamanan. Disini saya membuat hanya untuk refensi kalian dan gunakan dalam kebaikan ya hehe.

1. Acunetix WVS

Acunetix Web Vulnerability Scanner adalah sebuah alat layanan aplikasi web untuk pengujian keamanan otomatis yang mengaudit aplikasi web Anda dengan memeriksa kerentanan seperti SQL Injection, Cross site scripting, dan kerentanan web yang dieksploitasi lainnya.

Acunetix Web Vulnerability Scanner juga dapat mendeteksi dan melaporkan berbagai macam kerentanan dalam aplikasi yang dibangun pada arsitektur seperti WordPress, PHP, ASP.NET, Java Frameworks, Ruby on Rails dan masih banyak lainnya. Acunetix Web Vulnerability Scanner membawa fitur-set yang luas dari kedua alat pengujian penetrasi otomatis dan manual, memungkinkan analis keamanan untuk melakukan penilaian kerentanan yang lengkap, dan melakukan perbaikan acaman yang terdeteksi dan memberikan laporan lengkap mengenai hasil dari scan secara jelas.

Berikut adalah beberapa fitur utama yang ditawarkan oleh Acunetix Web Vulnerability Scanner:

- Teknologi Acusensor

- Industri yang paling canggih dan mendalam dalam SQL injection dan pengujian Cross site scripting.

- Mendukung HTML5 penuh dengan Acunetix DeepScan Teknologi

- Aplikasi scanning komprehensif baik untuk Halaman Single dan situs berbasis JavaScript

- Mendukung Mobile web site

- Dapat mendeteksi kerentanan Blind XSS dengan layanan AcuMonitor

- Dapat mendeteksi otomatis kerentanan XSS berbasis DOM

- Alat pengujian penetrasi Canggih, seperti HTTP Editor dan HTTP Fuzzer

- Fasilitas pelaporan ekstensif termasuk laporan kepatuhan PCI

Platform dan Download

Acunetix bisa kalian gunakan di windows maupun linux

Download it here www.acunetix.com

2. Nessus Vulnerability Scanner

Nessus adalah pemindai kerentanan eksklusif yang dikembangkan oleh Keamanan Jaringan Bertanda. Menurut survei yang dilakukan pada tahun 2009 oleh sectools.org, Nessus adalah pemindai kerentanan paling populer di dunia, mengambil tempat pertama dalam survei alat keamanan tahun 2000, 2003, dan 2006.

Dengan menggunakan Nessus, Kamu bisa memindai berbagai tipe kelemahan yang ada hal ini mencakup deteksi kelemahan akses jarak jauh(remote), kesalahan konfigurasi pada peringatan, penolakan layanan TCP/ IP stack, persiapan audit PCI DSS, deteksi malware, pencarian data sensitif dan lain-lain.

Platform dan Download

Nessus bisa kalian gunakan di windows, linux, maupun OS X

Download it here https://www.tenable.com

3. Vega Vulnerability Scanner 

Vega adalah pemindai kerentanan web open source gratis dan platform pengujian lainnya. Dengan alat ini, Anda dapat melakukan pengujian keamanan aplikasi web. Alat ini ditulis di Java dan menawarkan lingkungan berbasis GUI. Ini tersedia untuk OS X, Linux dan Windows.

Ini dapat digunakan untuk menemukan injeksi SQL, injeksi header, daftar direktori, injeksi shell, skrip lintas situs, penyertaan file, dan kerentanan aplikasi web lainnya. Alat ini juga dapat diperluas menggunakan API yang kuat yang ditulis dalam JavaScript. Anda dapat menetapkan beberapa preferensi seperti jumlah total turunan path, jumlah jalur turunan node, kedalaman, dan jumlah permintaan maksimum per detik. Anda dapat menggunakan Vega Scanner, Vega Proxy, Proxy Scanner dan juga Scanner dengan kredensial

Platform dan Download

Vega bisa kalian gunakan di windows maupun linux

Download it here https://subgraph.com/vega/

4. BurpSuite

Burp Suite adalah kerangka Pengujian Penetrasi Web berbasis Java. Ini telah menjadi seperangkat alat standar industri yang digunakan oleh para profesional keamanan informasi. Burp Suite membantu Anda mengidentifikasi kerentanan dan memverifikasi vektor serangan yang memengaruhi aplikasi web.

Dalam bentuk yang paling sederhana, Burp Suite dapat diklasifikasikan sebagai Proxy Interception. Saat menelusuri aplikasi target mereka, tester penetrasi dapat mengkonfigurasi browser internet mereka untuk mengarahkan lalu lintas melalui server proxy Burp Suite. Burp Suite kemudian bertindak sebagai (semacam) Man In The Middle dengan menangkap dan menganalisis setiap permintaan ke dan dari aplikasi web target sehingga mereka dapat dianalisis. Penetrasi penguji dapat menjeda, memanipulasi dan memutar ulang permintaan HTTP individu untuk menganalisis parameter potensial atau poin injeksi. Titik injeksi dapat ditentukan untuk manual serta serangan fuzzing otomatis untuk menemukan perilaku aplikasi yang tidak diinginkan, crash dan pesan kesalahan yang mungkin tidak diinginkan.

Platform dan Download

BurpSuite bisa kalian gunakan di windows, linux, maupun OS X

Download it here https://portswigger.net

5. OwaspZAP

Zed Attack Proxy juga dikenal sebagai ZAP. Alat ini open source dan dikembangkan oleh OWASP. Ini tersedia untuk platform Windows, Unix / Linux dan Macintosh. Ini dapat digunakan untuk menemukan berbagai kerentanan dalam aplikasi web. Alat ini sangat sederhana dan mudah digunakan. Bahkan jika Anda baru dalam pengujian penetrasi, Anda dapat dengan mudah menggunakan alat ini untuk mulai mempelajari pengujian penetrasi aplikasi web.

Fitur OwaspZAP:

- Intercepting Proxy

- Automatic Scanner

- Traditional but powerful spiders

- Fuzzer

- Web Socket Support

- Plug-n-hack support

- Authentication support

- REST based API

- Dynamic SSL certificates

- Smartcard and Client Digital Certificates support

Platform dan Download

OwaspZAP bisa kalian gunakan di windows maupun linux

Download it here https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project

6. NetSparker
Netsparker merupakan web aplikasi scanner populer yang digunakan untuk mencari kelemahan seperti injeksi SQL dan induksi file lokal, Netsparker mendukung JavaScript dan Aplikasi berbasis AJAX. Jadi kamu tidak perlu mengkonfigurasi pemindainya atau menggunakan pada settingan pemindai yang rumit untuk memindai berbagai jenis aplikasi web.

Platform dan Download
NetSparker bisa kalian gunakan di windows
Download it here https://www.netsparker.com

7. Wapiti
Wapiti juga merupakan pemindai kerentanan web yang bagus yang memungkinkan Anda mengaudit keamanan aplikasi web Anda. Ia melakukan pengujian black-box dengan memindai halaman web dan menyuntikkan data. Ini mencoba untuk menyuntikkan muatan dan melihat apakah skrip rentan. Ini mendukung serangan GET dan POSTHTTP dan mendeteksi beberapa kerentanan

Wapiti dapat mendeteksi kerentanan:
-  File Disclosure
- File inclusion
- Cross Site Scripting (XSS)
- Command execution detection
- CRLF Injection
- SEL Injection and Xpath Injection
- Weak .htaccess configuration
- Backup files disclosure
- Dan masih banyak lagi

Platform dan Download
Wapiti bisa kalian gunakan di windows maupun linux
Download it here http://wapiti.sourceforge.net/

8. Arachni
Arachni adalah alat open source yang dikembangkan untuk menyediakan lingkungan pengujian penetrasi. Alat ini dapat mendeteksi berbagai kerentanan keamanan aplikasi web. Dapat mendeteksi berbagai kerentanan seperti SQL Injection, XSS, penyertaan File Lokal, penyertaan file jarak jauh, pengalihan yang tidak divalidasi, dan banyak lainnya.

Platform dan Download
Arachni bisa kalian gunakan di windows maupun linux
Download it here http://www.arachni-scanner.com/

9. W3af
W3af adalah serangan aplikasi web yang populer dan kerangka kerja audit. Kerangka ini bertujuan untuk menyediakan platform pengujian penetrasi aplikasi web yang lebih baik. Ini dikembangkan menggunakan Python. Dengan menggunakan alat ini, Anda akan dapat mengidentifikasi lebih dari 200 jenis kerentanan aplikasi web termasuk injeksi SQL, Cross-Site Scripting dan yang lainnya.

Platform dan Download
W3af bisa kalian gunakan di windows maupun linux
Download it here http://w3af.org/

10. Wfuzz
Wfuzz adalah alat open source gratis yang tersedia untuk pengujian penetrasi aplikasi web. Ini dapat digunakan untuk memaksa GET dan POST parameter brute untuk pengujian terhadap berbagai jenis suntikan seperti SQL, XSS, LDAP dan banyak lainnya. Ini juga mendukung cookie fuzzing, multi-threading, SOCK, Proxy, Authentication, parameter brute forcing, multi proxy dan banyak hal lainnya.

Platform dan Download
Wfuzz bisa kalian gunakan di windows maupun linux.
Download it here https://github.com/xmendez/wfuzz

Menarik bukan? kami harap kalian mendapatkan manfaat dari tools diatas dan menggunakan sebaik-baiknya ya, Mungkin cukup sekian and Dont forget too share okay guys! See you!