FERRAMENTA PARA ANÁLISE E DIAGNÓSTICO DE VULNERABILIDADES EM SITES WEB

Abstract

A internet tem se tornado principal fonte de negócios e trabalho de pessoas e empresas de diversas tarefas, dado ao seu alcance em milhões de pessoas em tempo curto. Isto se deve ao uso de aplicações Web para tarefas como compras, negociações, acesso ao banco, inscrições em concursos e eventos, compartilhamento de documentos e recursos entre outras, aplicações assim necessitam de segurança pois trabalham com dados de clientes, de usuários e de organizações sendo a informação a parte mais importante de uma empresa. Desta forma este trabalho buscou abordar a segurança em aplicações Web, com foco em vulnerabilidades como: Local File Inclusion, Remote File Inclusion, Sql Injection, Directory Traversal e Xss. Reunindo na ferramenta denominada Arcadio com bases nos testes realizados em um ambiente simulado os melhores scanners para essa ferramenta, os scanner escolhidos são: Fimap, Uniscan, Xsser e Nikto, os critérios de seleção encontra-se na sessão 5.2 Ambiente Simulado. A ferramenta tem como objetivo facilitar a análise de aplicações para desenvolvedores iniciantes ou qualquer pessoa que tenha interesse em segurança da informação.