این برنامه لینوکس با نام wavsep است که آخرین نسخه آن را می توان با عنوان wavsep-src-eclipse.zip دانلود کرد. می توان آن را به صورت آنلاین در ارائه دهنده میزبانی رایگان OnWorks برای ایستگاه های کاری اجرا کرد.
این اپلیکیشن با نام wavsep را با OnWorks به صورت آنلاین دانلود و اجرا کنید.
برای اجرای این برنامه این دستورالعمل ها را دنبال کنید:
- 1. این برنامه را در رایانه شخصی خود دانلود کنید.
- 2. در فایل منیجر ما https://www.onworks.net/myfiles.php?username=XXXXX نام کاربری مورد نظر خود را وارد کنید.
- 3. این برنامه را در چنین فایل منیجر آپلود کنید.
- 4. OnWorks Linux آنلاین یا شبیه ساز آنلاین ویندوز یا شبیه ساز آنلاین MACOS را از این وب سایت راه اندازی کنید.
- 5. از سیستم عامل لینوکس OnWorks که به تازگی راه اندازی کرده اید، به مدیر فایل ما https://www.onworks.net/myfiles.php?username=XXXXX با نام کاربری که می خواهید بروید.
- 6. اپلیکیشن را دانلود کرده، نصب و اجرا کنید.
اسکرین شات ها:
wavsep
DESCRIPTION:
یک برنامه وب آسیب پذیر که برای کمک به ارزیابی ویژگی ها، کیفیت و دقت اسکنرهای آسیب پذیری برنامه های وب طراحی شده است.
این پلت فرم ارزیابی شامل مجموعه ای از صفحات وب آسیب پذیر منحصر به فرد است که می توان از آنها برای آزمایش ویژگی های مختلف اسکنر برنامه های کاربردی وب استفاده کرد.
برای کسب اطلاعات بیشتر از صفحه اصلی WAVSEP دیدن کنید:
https://code.google.com/p/wavsep/
این پروژه شامل موارد آزمایشی زیر است:
پیمایش مسیر/LFI: 816 مورد آزمایشی (GET & POST)
گنجاندن فایل از راه دور (XSS از طریق RFI): 108 مورد آزمایشی (GET & POST)
XSS منعکس شده: 66 مورد تست، پیاده سازی شده در 64 صفحه jsp (GET & POST)
تزریق SQL مبتنی بر خطا: 80 مورد تست، پیاده سازی شده در 76 صفحه jsp (GET & POST)
Blind SQL Injection: 46 مورد تست، پیاده سازی شده در 44 صفحه jsp (GET & POST)
تزریق SQL مبتنی بر زمان: 10 مورد آزمایشی، پیاده سازی شده در 10 صفحه jsp (GET & POST)
مخاطبان
آموزش، توسعه دهندگان، مهندسین کیفیت، آزمایش کنندگان، متخصصان امنیت، امنیت
رابط کاربری
مبتنی بر وب
زبان برنامه نویسی
JSP، جاوا
محیط پایگاه داده
JDBC، MySQL، سایر DBMS های مبتنی بر فایل
این برنامه ای است که می تواند از https://sourceforge.net/projects/wavsep/ نیز دریافت شود. در OnWorks میزبانی شده است تا به آسانی از یکی از سیستم عامل های رایگان ما به صورت آنلاین اجرا شود.