Analisis Kerentanan Pada Suatu Website Menggunakan Tools Xspear, Xsscon, Dan PWNXSS

Abstract

Salah satu cara untuk melakukan analisis kerentanan pada website sebagai kontrol preventif adalah dengan cara scanning. Metode yang digunakan adalah penelitian terapan, dengan fokus pada analisis hasil evaluasi untuk memberikan informasi sebagai masukan atau untuk mengambil keputusan tertentu tergantung urgensi tujuan. Secara teknis, studi ini akan dilakukan dengan menggunakan 3 tahapan utama proses, yaitu menentukan batasan proyek, implementasi scanning pada website dan menganalisis hasil dari scanning yang telah dilakukan. Scanning dilakukan dengan menggunakan perangkat lunak XSpear, PwnXSS, XSScon dan Acunetix Acuart sebagai target website dalam testing. Proses scanning pada website Acunetix Acuart berbasis pada OS Kali Linux berjalan dengan baik dan menghasilkan penemuan kelemahan atau kerentanan. XSpear menemukan 24 kerentanan data, PwnXSS menemukan 45 kerentanan data, sedangkan XSSCon menemukan 44 kerentanan data.

Pengujian Penetrasi Pada Website ELEARNING2.BINADARMA.AC.ID Dengan Metode Ptes (Penetration Testing Execution Standard)

“…Pada tahap ini, peneliti melakukan serangan pada website berdasarkan hasil dari vulnerability analysis, yakni terdapat celah pada XSS. Adapun tool yang digunakan yakni X-Spear yang merupakan aplikasi scanner otomatis untuk exploitation pada website dengan aman dan mudah digunakan bagi pemula untuk mengeksplorasi kerentanan yang dapat digali pada website [9]. Tampilan utama dan hasil exploitation dengan X-Spear dapat dilihat pada Gambar 6 dan Gambar 7.…”