VAPT Tools
Vulnerability Assessment and Penetration Testing (VAPT) merupakan rangkaian layanan pengujian keamanan yang komprehensif untuk mengidentifikasi dan menangani kerentanan siber.
catatan
Helium menyediakan berbagai VA Scanner dan Pentest Tools. Berikut jenis-jenis yang tersedia.
VA Scanner
| VA Scanner | Fungsi |
|---|---|
| Website Scanner | Menemukan kerentanan pada aplikasi web, termasuk SQL Injection, XSS, dan lainnya. |
| Network Scanner | Mengidentifikasi layanan jaringan usang, konfigurasi perangkat lunak tidak aman, security patch yang belum diterapkan, dan kerentanan sistem lainnya. |
| API Scanner | Mengidentifikasi potensi kerentanan pada endpoint API dan meningkatkan keamanan jaringan IoT. |
| Wordpress Scanner | Mendeteksi kerentanan pada situs WordPress, seperti plugin atau theme usang, konfigurasi tidak aman, kelemahan autentikasi, dan risiko seperti SQL Injection, XSS, dan RCE. Juga menyediakan rekomendasi yang dapat ditindaklanjuti untuk meningkatkan keamanan WordPress. |
Pentest Tools
| Pentest Tools | Fungsi |
|---|---|
| Attack Surface Monitoring | Memantau dan mendeteksi port terbuka, teknologi yang digunakan, subdomain teridentifikasi, masa berlaku SSL dan domain, serta security headers pada target Anda. |
| Bruteforce | Menguji dan menemukan kredensial layanan yang lemah pada Web Apps, SSH, FTP, MySQL, Telnet, dan protokol lainnya. |
| Find Website Directory | Menemukan direktori dan file tersembunyi pada website untuk mempermudah proses information gathering. |
| SQLI Exploitation | Menemukan dan memverifikasi kerentanan SQL Injection pada aplikasi web. |
| XSS Hunting | Memvalidasi Proof-of-Concept dan menunjukkan risiko nyata kerentanan XSS pada aplikasi web. |
info
- Untuk menggunakan tool XSS Hunting, pengguna hanya dapat mengaksesnya langsung melalui menu navigasi. :::
Pengguna dapat mengakses tool-tool ini melalui halaman Targets. Saat scan dijalankan dari halaman Targets, nilai target sudah terisi dari data target yang sebelumnya ditambahkan sehingga tool dapat langsung dijalankan. Setelah proses scan selesai, notifikasi akan dikirim melalui email. Jika integrasi Telegram atau Slack aktif, notifikasi juga akan dikirim ke platform tersebut.
:::