APLIKASI PENGUJIAN CELAH KEAMANAN PADA APLIKASI BERBASIS WEB

Abstract

Kali Linux dapat dikatakan sebagai sistem operasi favorit para peretas karena sistem operasi tersebut memiliki banyak tools yang dapat dimanfaatkan untuk menguji atau meretas sebuah sistem. Namun sebagian besar penggunaan tools yang tersedia di Kali Linux masih bersifat manual, seperti sqlmap dan SET (Social Engineering Toolkit), dimana pengguna masih harus mengetikkan sintaks untuk menjalankan tools tersebut. Hal tersebut tentunya kurang efektif dan efisien mengingat saat ini sudah banyak library atau framework yang dapat digunakan untuk mempermudah penggunaan tools tersebut. Berdasarkan uraian masalah diatas, peneliti mengangkat judul “Aplikasi Pengujian Celah Keamanan pada Aplikasi Berbasis Web”. Aplikasi ini diharapkan dapat membantu administrator atau pemilik layanan untuk melakukan pengujian secara berkala. Tujuan membangun aplikasi pengujian celah keamanan ini adalah untuk membuat pengujian celah keamanan terhadap aplikasi berbasis web menjadi lebih efisien dan efektif. Aplikasi ini memiliki 3 jenis serangan untuk melakukan pengujian celah keamanan, diantaranya SQL Injection, Cross-Site Scripting, dan Phising. Hasil yang dicapai berdasarkan pengujian White Box, pengujian Black Box, dan pengujian secara manual terhadap aplikasi ini adalah Aplikasi Pengujian Celah Keamanan pada Aplikasi Berbasis Web mampu membuat pengujian celah keamanan terhadap aplikasi berbasis web menjadi lebih efektif dan efisien.