Розробка веб-застосунку для автоматизованого аналізу безпекових вразливостей веб-сайтів
Вантажиться...
Дата
2025
Автори
Науковий керівник
Назва журналу
Номер ISSN
Назва тому
Видавець
КПІ ім. Ігоря Сікорського
Анотація
У цій роботі представлено розробку веб-застосунку для автоматизованого аналізу безпекових вразливостей веб-сайтів з використанням Nmap та інтегрованим Vulscan, OWASP ZAP, Nuclei, Wapiti та Google Dorking. Було проведене тестування розробки на локально розгорнутому вразливому середовищі Metasploitable2 та порівняно результати зі сканером вразливостей Nessus. Отримані результати вказують на можливість застосування цього веб-застосунку у сфері тестування безпеки веб-сайтів. Дане рішення допоможе підвищити рівень безпеки веб-ресурсів в малих та середніх організаціях.
Опис
Ключові слова
OWASP ZAP, Wapiti, Nuclei, Nmap, Vulscan, Google Dorking, Nessus, вразливості веб-застосунків
Бібліографічний опис
Тимощук, І. О. Розробка веб-застосунку для автоматизованого аналізу безпекових вразливостей веб-сайтів / І. О. Тимощук, О. В. Рибак // Теоретичні і прикладні проблеми фізики, математики та інформатики : матерiали XXIII Всеукраїнської науково-практичної конференцiї студентiв, аспiрантiв та молодих вчених, [Київ], 14−17 травня 2025 р. / КПІ ім. Ігоря Сікорського. – Київ, 2025. – С. 194-197.