यह वेब एप्लिकेशन प्रोटेक्शन नामक लिनक्स ऐप है जिसकी नवीनतम रिलीज़ को wap-2.1.zip के रूप में डाउनलोड किया जा सकता है। इसे वर्कस्टेशन के लिए मुफ्त होस्टिंग प्रदाता ऑनवर्क्स में ऑनलाइन चलाया जा सकता है।
वेब एप्लिकेशन प्रोटेक्शन विद ऑनवर्क्स नाम के इस ऐप को मुफ्त में ऑनलाइन डाउनलोड करें और चलाएं।
इस ऐप को चलाने के लिए इन निर्देशों का पालन करें:
- 1. इस एप्लिकेशन को अपने पीसी में डाउनलोड करें।
- 2. हमारे फ़ाइल प्रबंधक में https://www.onworks.net/myfiles.php?username=XXXXX उस उपयोगकर्ता नाम के साथ दर्ज करें जो आप चाहते हैं।
- 3. इस एप्लिकेशन को ऐसे फाइल मैनेजर में अपलोड करें।
- 4. इस वेबसाइट से ऑनवर्क्स लिनक्स ऑनलाइन या विंडोज ऑनलाइन एमुलेटर या मैकोज़ ऑनलाइन एमुलेटर शुरू करें।
- 5. ऑनवर्क्स लिनक्स ओएस से आपने अभी शुरुआत की है, हमारे फाइल मैनेजर को https://www.onworks.net/myfiles.php?username=XXXXX उस यूजरनेम के साथ जाएं जो आप चाहते हैं।
- 6. एप्लिकेशन डाउनलोड करें, इसे इंस्टॉल करें और इसे चलाएं।
स्क्रीनशॉट:
वेब अनुप्रयोग सुरक्षा
विवरण:
WAP स्वचालित रूप से PHP भाषा (संस्करण 4.0 या उच्चतर) में लिखे गए वेब अनुप्रयोगों में इनपुट सत्यापन कमजोरियों का पता लगाता है और गलत सकारात्मकता की कम दर के साथ उन्हें ठीक करता है।
WAP निम्नलिखित कमजोरियों का पता लगाता है:
- MySQL, PostgreSQL और DB2 DBMS का उपयोग करके SQL इंजेक्शन
- प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग (XSS)
- संग्रहित XSS
- दूरस्थ फ़ाइल समावेशन
- स्थानीय फ़ाइल समावेशन
- निर्देशिका ट्रैवर्सल
- स्रोत कोड प्रकटीकरण
- ओएस कमांड इंजेक्शन
- PHP कोड इंजेक्शन
WAP एक स्थैतिक विश्लेषण उपकरण है जो कमजोरियों का पता लगाने, दुर्भावनापूर्ण उपयोगकर्ताओं के इनपुट को ट्रैक करने और संवेदनशील कार्यों की कॉल तक पहुंचने की जांच करने के लिए दाग विश्लेषण करता है। इसमें झूठी सकारात्मकता की दर कम है क्योंकि कमजोरियों का पता लगाने पर झूठी सकारात्मकता की भविष्यवाणी करने के लिए एक डेटा माइनिंग मॉड्यूल लागू किया गया है।
टूल का आउटपुट है:
- पाई गई कमजोरियों को दर्शाता है और उन्हें कैसे ठीक किया जाता है
- सुधार के साथ नई फ़ाइलें
विशेषताएं
- कमजोरियों
- वेब एप्लीकेशन
- स्वचालित सुधार
- PHP
दर्शक
डेवलपर्स, परीक्षक, सुरक्षा पेशेवर
यूजर इंटरफेस
कंसोल/टर्मिनल
प्रोग्रामिंग भाषा
जावा
यह एक एप्लिकेशन है जिसे https://sourceforge.net/projects/wap/ से भी प्राप्त किया जा सकता है। हमारे निःशुल्क ऑपरेटिव सिस्टमों में से एक से सबसे आसान तरीके से ऑनलाइन चलाने के लिए इसे ऑनवर्क्स में होस्ट किया गया है।