Dit is de Linux-app genaamd wavsep waarvan de nieuwste release kan worden gedownload als wavsep-src-eclipse.zip. Het kan online worden uitgevoerd in de gratis hostingprovider OnWorks voor werkstations.
Download en voer deze app met de naam wavsep gratis online uit met OnWorks.
Volg deze instructies om deze app uit te voeren:
- 1. Download deze applicatie op uw pc.
- 2. Voer in onze bestandsbeheerder https://www.onworks.net/myfiles.php?username=XXXXX in met de gebruikersnaam die u wilt.
- 3. Upload deze applicatie in zo'n bestandsbeheerder.
- 4. Start de OnWorks Linux online of Windows online emulator of MACOS online emulator vanaf deze website.
- 5. Ga vanuit het OnWorks Linux-besturingssysteem dat u zojuist hebt gestart naar onze bestandsbeheerder https://www.onworks.net/myfiles.php?username=XXXXX met de gewenste gebruikersnaam.
- 6. Download de applicatie, installeer hem en voer hem uit.
SCHERMSCHERMEN:
wavsep
BESCHRIJVING:
Een kwetsbare webapplicatie die is ontworpen om te helpen bij het beoordelen van de functies, kwaliteit en nauwkeurigheid van kwetsbaarheidsscanners voor webapplicaties.
Dit evaluatieplatform bevat een verzameling unieke kwetsbare webpagina's die kunnen worden gebruikt om de verschillende eigenschappen van webapplicatiescanners te testen.
Bezoek de WAVSEP-homepage voor meer informatie:
https://code.google.com/p/wavsep/
Het project omvat de volgende testgevallen:
Path Traversal/LFI: 816 testcases (GET & POST)
Remote File Inclusion (XSS via RFI): 108 testcases (GET & POST)
Weerspiegelde XSS: 66 testcases, geïmplementeerd in 64 jsp-pagina's (GET & POST)
Error Based SQL Injection: 80 testcases, geïmplementeerd in 76 jsp-pagina's (GET & POST)
Blinde SQL-injectie: 46 testcases, geïmplementeerd in 44 jsp-pagina's (GET & POST)
Time Based SQL Injection: 10 testcases, geïmplementeerd in 10 jsp-pagina's (GET & POST)
Toehoorders
Onderwijs, ontwikkelaars, kwaliteitsingenieurs, testers, beveiligingsprofessionals, beveiliging
Gebruikersinterface
Web-based
Programmeertaal
JSP, Java
Database-omgeving
JDBC, MySQL, andere op bestanden gebaseerde DBMS
Dit is een applicatie die ook kan worden opgehaald van https://sourceforge.net/projects/wavsep/. Het is gehost in OnWorks, zodat het op de gemakkelijkste manier online kan worden uitgevoerd vanaf een van onze gratis besturingssystemen.