Aceasta este aplicația Linux numită wavsep a cărei ultimă versiune poate fi descărcată ca wavsep-src-eclipse.zip. Poate fi rulat online în furnizorul gratuit de găzduire OnWorks pentru stații de lucru.
Descărcați și rulați online această aplicație numită wavsep cu OnWorks gratuit.
Urmați aceste instrucțiuni pentru a rula această aplicație:
- 1. Ați descărcat această aplicație pe computer.
- 2. Introduceți în managerul nostru de fișiere https://www.onworks.net/myfiles.php?username=XXXXX cu numele de utilizator pe care îl doriți.
- 3. Încărcați această aplicație într-un astfel de manager de fișiere.
- 4. Porniți emulatorul online OnWorks Linux sau Windows online sau emulatorul online MACOS de pe acest site web.
- 5. Din sistemul de operare OnWorks Linux pe care tocmai l-ați pornit, accesați managerul nostru de fișiere https://www.onworks.net/myfiles.php?username=XXXXX cu numele de utilizator dorit.
- 6. Descărcați aplicația, instalați-o și rulați-o.
CAPTURĂ DE ECRAN:
wavsep
DESCRIERE:
O aplicație web vulnerabilă concepută pentru a ajuta la evaluarea caracteristicilor, calității și acurateței scanerelor de vulnerabilități ale aplicațiilor web.
Această platformă de evaluare conține o colecție de pagini web vulnerabile unice care pot fi utilizate pentru a testa diferitele proprietăți ale scanerelor de aplicații web.
Vizitați pagina de pornire WAVSEP pentru a afla mai multe:
https://code.google.com/p/wavsep/
Proiectul include următoarele cazuri de testare:
Path Traversal/LFI: 816 cazuri de testare (GET & POST)
Includere fișier la distanță (XSS prin RFI): 108 cazuri de testare (GET și POST)
XSS reflectat: 66 de cazuri de testare, implementate în 64 de pagini jsp (GET și POST)
Injecție SQL bazată pe erori: 80 de cazuri de testare, implementate în 76 de pagini jsp (GET și POST)
Blind SQL Injection: 46 de cazuri de testare, implementate în 44 de pagini jsp (GET și POST)
Time Based SQL Injection: 10 cazuri de testare, implementate în 10 pagini jsp (GET și POST)
Public
Educație, Dezvoltatori, Ingineri de calitate, Testeri, Profesioniști în securitate, Securitate
Interfața cu utilizatorul
Bazat pe Web
Limbaj de programare
JSP, Java
Mediul bazei de date
JDBC, MySQL, Alte SGBD bazate pe fișiere
Aceasta este o aplicație care poate fi preluată și de la https://sourceforge.net/projects/wavsep/. A fost găzduit în OnWorks pentru a fi rulat online într-un mod cât mai ușor de pe unul dintre sistemele noastre operative gratuite.