## ANALISIS KERENTANAN PADA SUATU WEBSITE MENGGUNAKAN TOOLS XSPEAR, XSSCON, DAN PWNXSS
Zulvan Avito Anwari 1* , I Gede Pasek Wedana 2 , Jaya Deva 3 , Kadek Dwika Darma Widyaputra 4 , Gede Arna Jude Saskara 5 , I Made Edy Listartha 6 1,2,3,4,5,6 Sistem Informasi, Universitas Pendidikan Ganesha email : zulvan@undiksha.ac.id *
Abstrak: Website merupakan salah satu penyebaran media informasi yang sering digunakan oleh masyarakat umum, namun terkadang kita jarang untuk mengetahui seberapa aman website tersebut dari serangan. Serangan pada website bisa saja terjadi karena adanya kerentanan pada website tersebut, ada berbagai cara untuk mengetahui kerentanan pada website, salah satu cara yaitu melakukan analisis kerentanan pada website sebagai kontrol preventif dengan cara scanning. Metode yang digunakan adalah penelitian terapan, dengan fokus pada analisis hasil evaluasi untuk memberikan informasi sebagai masukan atau untuk mengambil  keputusan  tertentu  tergantung  urgensi  tujuan.  Secara  teknis,  studi  ini  akan  dilakukan  dengan  menggunakan  3 tahapan  utama  proses,  yaitu  menentukan  batasan  proyek,  implementasi  scanning  pada  website  dan  menganalisis  hasil  dari scanning yang  telah dilakukan.  Scanning dilakukan  dengan  menggunakan perangkat  lunak  XSpear,  PwnXSS,  XSScon  dan Acunetix Acuart sebagai target website dalam testing. Proses scanning pada website Acunetix Acuart berbasis pada OS Kali Linux berjalan dengan baik dan menghasilkan penemuan kelemahan atau kerentanan. XSpear menemukan 24 kerentanan data, PwnXSS menemukan 45 kerentanan data, sedangkan XSSCon menemukan 44 kerentanan data.
Kata Kunci : Kerentanan, PwnXSS, XSPear, XSS, XSSCon.
Abstract: Website is one of the dissemination of information media that is often used by the general public, but sometimes we rarely know how safe the website is from attacks. Attacks on the website can occur due to vulnerabilities on the website, there are various ways to find out vulnerabilities on the website, oneway is to analyze vulnerabilities on the website as a preventive control  by  scanning.  The  method  used  is  applied  research,  focusing  on  analyzing  the  results  of  evaluation  to  provide information as input or to make certain decisions depending on the urgency of the objectives. Technically, this study will be carried out using 3 main stages of the process, namely determining project boundaries, implementing scanning on the website and analyzing the results of scanning that has been carried out. Scanning is done using XSpear, PwnXSS, XSScon and Acunetix Acuart software as the target website in testing. The scanning process on the Acunetix Acuart website based on the Kali Linux OS went well and resulted in the discovery of weaknesses or vulnerabilities. XSpear found 24 data vulnerabilities, PwnXSS found 45 data vulnerabilities, while XSSCon found 44 data vulnerabilities.
Keywords : Vulnerabilities, PwnXSS, XSPear, XSS, XSSCon.

## PENDAHULUAN
Ada  beberapa  elemen  dasar  yang  terkait dengan  keamanan  informasi,  seperti  kerahasiaan, integritas,  dan  ketersediaan,  yang  merupakan landasan  dari  program  keamanan  informasi  yang terus berkembang. Ketiga unsur tersebut  merupakan konsep  yang  saling  berhubungan  atau  menjadi  satu mata  rantai  yang  saling  berhubungan.  Mengetahui kerentanan saja tidak membantu untuk meningkatkan keamanan.  Melakukan  penilaian  risiko  aplikasi dengan  mempertimbangkan  berbagai  faktor  yang terkait  dengan  aplikasi  memberikan  pemahaman yang  lebih  baik  dan  membantu  untuk  lebih melindungi  aplikasi.  Dengan  pendekatan  ini, organisasi  dapat  menilai  tingkat  kerentanan website dan membuat keputusan tentang risiko tersebut. Juga, faktor  risiko  memprioritaskan  masalah  dalam program dari akses yang tidak disengaja. Bagian yang lebih  berisiko  dapat  dilacak  dengan  cepat  dan kemudian dipindahkan ke prioritas berikutnya.
Pada  pengujian  kali  ini  kami  akan melakukan perbandingan pengujian tools untuk scan XSS seperti XSpear , PwnXSS ,  dan XSSCon yang dimana tools ini  diharapkan  dapat  untuk  membantu
menganalisa  terhadap  kerentanan  pada Website Acunetix Acuart dengan menentukan juga tools mana yang terbaik untuk menganalisa kerentanan terhadap suatu website yang ada.

## TINJAUAN PUSTAKA
Dengan  melakukan  pengujian  kerentanan menggunakan  metode  penelitian  terapan,  dengan fokus pada analisis hasil evaluasi untuk memberikan informasi  sebagai  masukan  atau  untuk  mengambil keputusan  tertentu  tergantung  urgensi  tujuan. Serangan-serangan  yang  dapat  merusak  sistem  dan mengambil informasi dapat diatasi sehingga website dapat  menjadi  lebih  aman.  Selain  itu,  dengan menggunakan  metode  penelitian  terapam  dapat membantu keamanan web tanpa membahayakan web tersebut.
Yunanri.  W,  Imam  Riadi,  dan  Anton Yudhana  pada  tahun  2018  melakukan  analisa terhadap sistem keamanan webserver open . Pengujian  tersebut  dilakukan  dengan  harapan  agar dapat  mengetahui  kerentanan  atau  kelemahan  yang dimiliki oleh sistem keamana webserver open jurnal system agar  dapat  menghindari  serangan hack  XSS
yang  dapat  dilakukan  oleh  oknum  yang  tidak bertanggung  jawab.  Ada  beberapa  langkah  yaitu terdiri dari studi literatur, analisis, dan uji coba pada webserver open  jurnal  system .  Kesimpulan  dari penelitian yang dilakukan adalah ditemukan beberapa kerentanan  dalam open  jurnal  system yang memanipulasi  file  local,  mengunggah  file  dengan melakukan serangan Cross- Site Scripting (XSS) . Desi Dwi Cahyani, Luh Putu Windy Puspita Dewi,  Kadek  Dika  Rama  Suryadi,  I  Made  Edy Listartha  pada  tahun  2022  melakukan  sebuah penelitian  berupa  analisa  terhadap website SMP Negeri  3  Semapura.  Pengujian  tersebut  dilakukan dengan  harapan  dapat  membantu  mengurangi serangan hack dari  oknum  yang  tidak  bertanggung jawab. Dengan alur penelitian yang digunakan ialah menggunakan rate  limiting,  XSS,  dan  Scanning OWASP .  Kesimpulan  dari  penelitian  yang  telah dilakukan  ini  adalah  pada website SMP  Negeri  3 Semapura  belum  menerapkan Rate  Limitting pada bagian Login dan Search pada  fitur  perpustakaan. Sedangkan  hasil XSS yang  menunjukan  bahwa website aman  dari  serangan XSS .  Kemudian berdasarkan  hasil  analisis  kerentana  yang  dilakukan menggunakan OWASP hasil yang diperoleh memiliki persentase  resiko  atau  level  kerentanan Low dan Medium.

## METODE

## Gambar 1. Skema Metode Penelitian
1. Studi Literatur
Metode penelitian dimulai dengan studi literatur. Studi  literatur  adalah  serangkaian  kegiatan  yang berkenaan  dengan  metode  pengumpulan  data pustaka,  membaca  dan  mencatat,  serta  mengelolah bahan  penelitian[1].  Pada  studi  literatur  penulis mencari  beberapa  refrensi  serta  menggali  dari beberapa sumber jurnal maupun artikel.
XSS adalah suatu metode penyerangan cyber yang digunakan  untuk  mengekploitasi  suatu website . XSS memiliki  beberapa  jenis  antara  lain Stored  XSS, Reflected XSS, Blind XSS, Self XSS, dan DOM XSS .
Cara  kerja XSS adalah  Para hacker akan  berusaha dahulu  untuk  mencari  celah  keamanan  dari  suatu website.  Para hacker biasanya  akan  memerlukan halaman berindeks PHP yang akan mereka masukkan ke HTML atau Javascript . Pada script PHP biasanya akan  menggunakan  baris code  “$_GET” untuk mengirimkan  data  yang  sudah  pengguna  isi  ke database  server  website tersebut. Tools yang digunakan antara lain XSpear , XSSCon , dan PwnXSS .
2. Rancangan
a. Ruang Lingkup
Pada ruang lingkup penulis menentukan  beberapa  batasan  –  batasan yang  akan  di  lakukan  penelitian  yaitu menguji 3 tools untuk melakukan penyerangan XSS untuk  menemukan tools mana yang efesien dan efektif sesuai dengan standar penulis tentukan sebelumnya.
b. Pengujian Adapun  beberapa  pengujian  yang dilakukan  untuk  menentukan  hal-hal  yang ingin di gali.
c. Waktu Pengujian  pertama  yaitu  waktu dimana  waktu  ini  di  jadikan  acuan  untuk melihat  seberapa  cepat  masing  –  masing tools  dalam  melakukan  scanning  untuk menemukan kerentanan pada suatu  website yang diserang. d. Jumlah Kerentanan Pengujian  kedua  yaitu  kerentanan yang bertujuan untuk melihat berapa banyak kerentanan  yang  didapatkan  pada  saat scanning agar  dapat  membandingkan  yang mana lebih banyak mendapatkan kerentanan pada website . e. Tampilan Keluaran Pengujian  ketiga  yaitu  tampilan keluaran  setelah  melakukan scanning yang bertujuan  untuk  mengetahui  bentuk  hasil scanning pada setiap tools .
3. Evaluasi
Pada evaluasi penulis mencatat beberapa hal yang perlu  di  evaluasi  mulai  dari  penggunaan tools yang digunakan harus sesuai dengan kemampuan dan skill dari pengguna tools untuk membacara hasil keluaran scanning , menggunakan website luar untuk melakukan  percobaan  dengan  meminta  ijin  dengan pemilik website agar  bisa  melakukan testing yang benar  –  benar  menemukan  hasil  tidak  lagi menggunakan website testing yang  sudah  jelas memiliki kerentanan.
4. Report Pada  bagian report akan  menghasilkan  dua keluaran  yaitu  memebuat  laporan  tentang  penelitian dan jurnal yang nantinya akan dipublish.

## HASIL DAN PEMBAHASAN
Hasil  penelitian  ini  berfokus  pada  perbandingan ketiga tools dari  lama  waktu  memindai  kerentanan XSS ,  banyak  kerentanan XSS yang  di  dapat,  dan bentuk hasil scanning setiap tools pada Linux . Untuk membandikan tools yang akan dibandingkan, website yang  akan  digunakan  adalah Website Acunetix Acuart. Website Acunetix Acuart adalah website yang digunakan  untuk  testinng cyber  attack dengan menggunakan jaringan Wi-Fi yang sama pada setiap tools .  Namun,  perangkat  yang  digunakan  untuk menjalani setiap tools berbeda-beda.
Berikut  adalah  tampilan  hasil  ketiga  tools  yang digunakan  yaitu  tools XSpears , PwnXSS ,  dan XSSCon : 1. XSpear Tahapan Instalasi Xspear pada Kali Linux 1. Pertama  buka  terminal  pada kali  linux dan masuk kedalam direktori root dengan mengetikan perintah “sudo su” kemudian Enter.
2. Setelah  itu,  akan  muncul  tampilan  perintah untuk memasukkan password kali linux.
3. Selanjutnya  keluar  dari  direktori /home/kali menuju  direktori /home dengan  menggunakan perintah “cd ..” . 4. Setelah itu kita akan melakukan proses clonning tols menggunakan  perintah  “git  clone https://github.com/hahwul/XSpear.git ”.
5. Tools telah terunduh dan berada pada direktori /home .  Kemudian  untuk  mengecek  daftar  dari direktori dengan menggunakan perintah “ls”.
6. Setelah  itu  kita  dapat  berpindah  ke  direktori “XSpear” dengan cara mengetikan perintah “cd XSpear”.
7. Selanjutnya  tahap  instalasi,  ketikan  perintah “sudo  gem  install  XSpear  1.4.1.gem”,  setelah instalasi  berhasil  maka tools sudah  dapat digunakan.
Gambar 2. Tampilan dari tahapan

## Pengujian
Scanning XSpear di Kali Linux .
Ketikan perintah berikut untuk menjalankan tools “XSpear  -u  “target”  -v  1"  dengan  target  alamat website yang  akan  digunakan  sebagai  berikut http://testphp.vulnweb.com/listproducts.php?cat=12
3 ,  setelah  itu tools  XSpear akan  melakukan pemeriksaan terhadap alamat target yang digunakan.
Tools telah  selesai  melakukan  pemeriksaan kerentanan XSS terhadap  target website yang digunakan. XSpear akan  menampilkan  hasil  berupa tabel  yang  mempermudah  dalam  pembacaan kerentanan  yang  terjadi. Tools ini  juga  akan menampilkan  daftar url yang  terindikasi  mengalami kerentanan terhadap XSS .
Gambar 3. Tampilan hasil scanning berupa Tabel

## Gambar 4. Tampilan URL yang teridentifikasi XSS
Setelah itu kita dapat melakukan percobaan untuk membuka  salah  satu  alamat url yang  ditampilkan untuk  memastikan  apakah  benar  –  benar website tersebut  memiliki  kerentanan  terkena XSS ,  jika  ia terindikasi  maka  pada website tersebut  akan menampilkan sebuah pesan pop up yang menandakan website memiliki celah keamanan XSS .
Gambar 5. Tampilan website yang memiliki celah kerentanan XSS
Pada  gambar  3  dan  4  merupakan  tampilan  hasil dari  pemindain tools  XSpear dari  target  website
Acunetix Acuart ( http://testphp.vulnweb.com/listproducts.php?cat=12
3 ).  Setelah  pemindaian  selesai tools  XSpear menampilkan sebuah tabel yang bisa membantu kita membaca  dan  memahami  hasil  yang  ditampilkan
tools ini. Tools XSpear juga menampilkan sebuah url yang terindikasi memiliki celah kerentanan terhadap XSS seperti  pada  gambar  4.  Selanjutnya,  pilih  dan kunjungi  salah  satu  alamat url tersebut  dan  jika website tersebut menampilkan sebuah pop up seperti gambar  5  maka  website  tersebut  memiliki  celah kerentanan yang tinggi terhadap XSS .
2. P wnXSS Tahapan instalasi PwnXSS di Kali Linux :
1. Pertama  masuk  ke root terminal Kali  Linux terlebih dahulu dan buat direktori baru bernama pwnxss menggunakan perintah “mkdir pwnxss”.
2. Setelah membuat nama direktori baru,
kemudian  masuk  ke  dalam  direktori  dengan menggunakan perintah “cd pwnxss”.
Gambar 6. Tampilan hasil tahap 1 dan 2
3. Tahap  selanjutnya  yaitu  mengunduh  paket  yang diperlukan ( bs4/beautifulsoap ) dengan
menggunakan perintah “pip3 install bs4”.
4. Selain itu juga mengunduh paket yang diperlukan ( request )  dengan  menggunakan  perintah  “pip3 install request”.
5. Setelah  proses  pengunduhan  paket  selesai,  tahap selanjutnya yaitu mengkloning tools menggunakan  perintah  berikut  “git  clone https://github.com/pwn0sec/PwnXSS ”.
6. Tools telah  diunduh  di  direktori  pwnxss. Kemudian untuk mengecek daftar isi alat gunakan perintah “ls”.
7. Dapat  dilihat bahwa Direktori  baru pwnxss telah dibuat saat  mengunduh tools tersebut.  Pindah ke direktori  ini  menggunakan  perintah  “cd PwnXSS”.
8. Untuk melihat konten dari tools , gunakan perintah “ls”.
9. Setelah  melihat  konten,  ada  file tools yang berbeda di sini. Sekarang untuk memberikan izin ke tools dengan  menggunakan  perintah  “chmod 755 -h PwnXSS”.
Gambar 7. Tampilan hasil dari langkah 5 - 9
10. Untuk melihat indeks bantuan dari tools , gunakan perintah “python3 pwnxss.py –help”.
Gambar 8. Tampilan langkah 10

## Pengujian
Scanning PwnXSS di Kali Linux.
Tools telah berhasil diunduh, dapat dengan mudah memeriksa kerentanan skrip lintas situs dari situs web dan aplikasi web . Sekarang akan mencoba melakukan serangan XSS menggunakan tools  PWN  XSS ,  disini target yang digunakan menggunakan tautan http://testphp.vulnweb.com/ dengan  menggunakan perintah  “python3 Tools telah  mulai  memeriksa kerentanan XSS .  Ini  adalah  kerentanan  yang terdeteksi  pada tools . Tools terus  memeriksa  situs web berulang kali ketika menemukan situs web yang rentan, tools ini akan menunjukkan di terminal

## Gambar 10. Tampilan Website Acunetix Acuart
Pada  Gambar  9  merupakan  tampilan  dari  proses hingga  hasil  dari scanning pada tools  PwnXSS ,  dan website yang menjadi target adalah Website Acunetix Acuart http://testphp.vulnweb.com/ .  Setelah  proses scanning selesai  maka  pada  hasil scanning  PwnXSS menampilkan  tulisan  “CRITICAL”  yang  berwarna merah.  Selanjutnya,  pilih  dan  kunjungi  salah  satu tautan  yang  terdeteksi  kerentanan  terhadap XSS . Setelah  membuka  tautan  tersebut  maka  hasilnya seperti pada Gambar 10.

## 3. XSSCon
Tahapan instalasi XSSCon di Kali Linux :
1. Buka terimal Kali Linux dan masuk ke root , buat direktori  baru  bernama XSSCon menggunakan perintah “mkdir XSSCon”.
2. Setelah  membuat  direktori XSSCon kemudian pindah  ke  direktori  tersebut  menggunakan perintah “cd XSSCon/”.
3. Unduh paket yang diperlukan ( bs4/beautifulsoap ) menggunakan perintah “pip3 install bs4”.
4. Unduh  paket  yang  diperlukan  ( requests ) menggunakan perintah “pip3 install requests”.
Gambar 11.  Tampilan Langkah 5 – 10
5. Kemudian,  kloning tools XSSCon dari GitHub
menggunakan perintah “git clone
https://github.com/menkrep1337/XSSCon ”.
6. Setelah  melakukan  kloning,  kemudian  cek tools XSSCon di  dalam  direktori  bernama XSSCon menggunakan perintah “ls”.
7. Setelah XSSCon dibuat,  pindah  ke  direktori XSSCon menggunakan perintah “cd XSSCon/”.
8. Kemudian  cek  direktori XSSCon menggunakan perintah “ls”
9. Setelah  mengunduh  tools XSSCon ,  berikan  izin untuk  tools XXSCon agar  dapat  dijalankan menggunakan  perintah  “chmod  777  xsscon.py requirements.txt”
10. Lihat daftar konten yang terdapat pada tools untuk memeriksa izin menggunakan perintah “ls”.
11. Unduh semua persyaratan menggunakan perintah “pip3 install -r requirements.txt”.
Catatan :  Jika  sudah  melakukan  langkah  3  dan langkah 4 untuk langkah ini bisa dilewati.
Gambar 12. Tampilan Langkah 12
12. Periksa halaman bantuan guna mendapatkan pemahaman yang lebih tentang tools XSSCon menggunakan perintah “python3 xsscon.py -- help”. Setelah semua tahapan dilakukan maka tools XSSCon berhasil diunduh.
Pengujian Scanning XSSCon di Kali Linux.
Setelah berhasil mengunduh tools XSSCon pada Kali  Linux ,  sekarang  kita  dapat  menggunakan tools tersebut  untuk  memeriksa  kerentanan  skrip  lintas situs  dari  situs web dan  aplikasi web .  Kali  ini  web yang digunakan untuk memeriksa kerentanan  adalah web Acunetic Acuart dengan link http://testphp.vulnweb.com/ . Kita bisa menggunakan perintah “python3 xsscon.py -u http://testphp.vulnweb.com ”.
Gambar 13. Tampilan Hasil Scanning XSSCon di Kali Linux
Pada  gambar  14  merupakan  tampilan  hasil scanning pada tools XXSCon yang dimana web yang ditargetkan adalah web Acunetic Acuart dengan link
http://testphp.vulnweb.com/ .  Setelah  scanning selesai,  kerentanan  yang  ada  pada web Acunetic Acuart ,  maka  pada  hasil  scanning  tools  XSSCon akan  menampilan  tulisan  “[CRITICAL]  Detected XSS”  yang  berwarna  merah.  Selanjutnya  kita  akan mengunjungi  salah  satu link yang  terdeteksi kerentanan XSS yang terdapat pada gambar 15. Maka kita dapat lihat hasilnya pada gambar dibawah yaitu gambar  15,  setelah  kita  mengunjungi link yang  kita pilih pada gambar 14.
Gambar 14. Tampilan Web Acunetix Acuart
Pembahasan Berikut  adalah  tabel  hasil  perbandingan  ketiga tools yang digunakan yaitu tools XSpears , PwnXSS , dan XSSCon :
Tabel 1. Hasil Pengujian Ketiga Tools Tools Waktu Banyak kerentanan XSS yang di dapat Bentuk hasil scanning XSpears 15 detik 24 Tabel PwnXSS 76 detik 45 CLI XSSCon 89 detik 44 CLI
Berdasarkan  hasil  yang  diperoleh dari pengujian dari  ketiga tools tersebut  untuk  menentukan tools paling  efektif  menggunakan  parameter  waktu  yang paling  singkat  pada  saat  melakukan scanning dan banyak  kerentanan XSS yang  di  dapat  oleh tools ketika scanning kerentanan Website Acunetix Acuart . Pada tabel 1, tools yang membutuhkan waktu paling singkat  pada  saat  melakukan scanning dan kerentanan XSS yang  paling  banyak  didapat  adalah tools  PwnXSS ,  maka  dapat  disimpulkan tools yang paling efektif adalah tools PwnXSS .

## KESIMPULAN DAN SARAN
Kesimpulan Dari  hasil penelitian yang  telah dijalankan, dapat disimpulkan  bahwa  dari  ketiga tools yaitu XSpears ,
PwnXSS ,  dan XSSCon memiliki  kelebihan  dan kekurangan  masing-masing  dalam  hal  memindai kerentanan XSS pada Website Acunetix Acuart . Untuk tools  XSpears mempunyai  kelebihan  yaitu  dalam waktu  yang  diperlukan  untuk  memindai  sangat singkat dengan durasi 15 detik dan menghasilkan 24 kerentanan  serta  tampilan  hasil  yang  dipindai  lebih mudah  dipahami  karena  sudah  disajikan  dalam bentuk  tabel.  Kemudian  dari tools  PwnXSS dan XSSCon memiliki  kelebihan  yang  tidak  jauh  beda, seperti  durasi  waktu PwnXSS memakan  waktu  76 detik  sedangkan tools  XSSCon memakan  waktu  89 detik, serta dalam mendapatkan banyaknya link yang teridentifikasi XSS kedua tools ini  mendapatkan jumlah  yang  hanya  berselisih  satu  saja, PwnXSS mendapatkan  hasil  kerentanan  45  kerentanan, sedangkan XSSCon mendapatkan 44 kerentanan yang teridentifikasi XSS . Dari segi tampilan maupun waktu yang  dibutuhkan  juga  tidak  jauh  beda  untuk tools PwnXSS dan XSSCon .
Saran Saran  dari  kelompok  kami  dalam  penggunaan ketiga tools ini  harus  berdasarkan  kebutuhan  dan kemampuan  yang  dimiliki  oleh  user,  dikarenakan output dari ketiga tools ini berbeda - beda. Sehingga memerlukan keahlihan dan skill untuk menggunakan tools tersebut.  Seperti  misal  jika  ingin  lebih  mudah dalam  membaca output dari  pengujian  dan  waktu yang lebih singkat bisa memilih untuk menggunakan tools  XSpear ,  dan  jika  ingin  hasil output yang  lebih banyak kerentenan dan detail user bisa menggunakan tools PwnXSS atau XSSCon .

## DAFTAR PUSTAKA
[1] D. PILENDIA, “PEMANFAATAN ADOBE FLASH SEBAGAI DASAR PENGEMBANGAN BAHAN AJAR FISIKA :  STUDI  LITERATUR,” Jurnal
Tunas  Pendidikan ,  vol.  2,  no.  2,  hlm.  1–10, Feb 2020, doi: 10.52060/pgsd.v2i2.255.
[2] gauravgandal,  “XSpear  -  Powerful  XSS Scanning  And  Parameter  Analysis  Tool  - GeeksforGeeks,” geeksforgeeks ,  Okt  24, 2021. https://www.geeksforgeeks.org/xspear- powerfull-xss-scanning-and-parameter- analysis-tool/?ref=gcse (diakses  Nov  28, 2022).
[3] mohdshariq,  “PwnXSS  -  Automated  XSS Vulnerability  Scanner  Tool  in  Kali  Linux  - GeeksforGeeks,” Geeks  for  Gekks ,  Apr  20, 2021. https://www.geeksforgeeks.org/pwnxss- automated-xss-vulnerability-scanner-tool-in- kali-linux/ (diakses Nov 29, 2022).
[4] gauravgandal,  “XSSCon  -  Simple  and Powerful XSS Scanner tool - GeeksforGeeks,” Jul 28, 2021.
https://www.geeksforgeeks.org/xsscon- simple-and-powerful-xss-scanner-tool/ (diakses Nov 29, 2022).
[5] Yunanri.  W,  I.  Riadi,  dan  A.  Yudhana, “Analisis  Deteksi  Vulnerability  Pada  Web
Server  Open  Journal  System  Menggunakan OWASP Scanner,” Jurnal Rekayasa Teknologi  Informasi  (JURTI) ,  vol.  2,  no.  1, hlm. 1–8, Jun 2018, Diakses:  Des 14, 2022. [Daring].
Available: http://e- journals.unmul.ac.id/index.php/INF/article/v iew/1319
[6] D.  D.  Cahyani dkk. ,  “Analisis  Kerentanan
Website SMP Negeri 3 Semarapura Menggunakan Metode Pengujian Rate Limiting dan OWASP,” INSERT : Information System and Emerging Technology Journal , vol. 2, no. 2, hlm. 106– 112, Jan 2021, doi: 10.23887/INSERT.V2I2.42936.