Vorlagenbasierter Schwachstellenscanner

In der heutigen Welt ist die Cybersicherheit zu einem wichtigen Sprung in Form von Arbeitspl tzen und Bildung geworden. Die Realit t sieht jedoch so aus, dass sich nur wenige der gro en Sicherheitsl cken im Internet bewusst sind. Einige statistische Studien zeigen, dass kleine Industrien direkt und indirekt mit der Welt des Internets verbunden sind, aber sie sind sich der gro en Webschwachstellen ihrer Webanwendungen nicht bewusst. Da das Hosting von Websites heutzutage weit verbreitet ist, sind die meisten Webanwendungen anf llig f r Angriffe und b sartige Angriffe auf Webanwendungen. Um diese Schwachstellen zu bewerten und zu vermeiden, ist ein tiefes Wissen ber diese Schwachstellen erforderlich. Im Internet gibt es zahlreiche Online-Scanner, die jedoch nur einen begrenzten, kostenpflichtigen Service bieten. Die Tools sind so konzipiert, dass sie nur ber die Befehlszeilenschnittstelle oder in einer beliebigen Programmiersprache arbeiten k nnen. Daher ist es f r eine normale Person schwierig, die Scanner ohne Vorkenntnisse zu bedienen. In diesem Beitrag wird ein Schwachstellen-Scanner vorgestellt, der die Website scannt und spezifische Schwachstellen zusammen mit ihrer Position und L sung aufsp rt. Die Schwachstellen, die der Scanner ber cksichtigt, sind: SQL-Injection, Cross-Site-Scripting.