View/Open

Author
M, MALIK AGUSTIAN

Date Published
14 Sep 2026

Advisor
Rajif Agung Yunmar, S.Kom., M.Cs.,

Subject
Teknik Informatika

Publisher

Meningkatnya ancaman SQL Injection dan Cross-Site Scripting (XSS) mendorong kebutuhan laboratorium penetration testing yang mudah diakses, mengingat platform sejenis seperti DVWA dan WebGoat memerlukan instalasi lokal yang kompleks. Penelitian ini mengembangkan laboratorium penetration testing berbasis website menggunakan metode Modified Waterfall, dibangun dengan Python (Flask) dan SQLite berpola arsitektur MVC. Sistem menyediakan simulasi SQL Injection dan XSS pada tiga tingkat kesulitan, dilengkapi panduan edukasi terintegrasi. Pengujian Black Box Testing dengan 42 skenario mencapai tingkat keberhasilan 100% setelah perbaikan iteratif, dikonfirmasi melalui Automation Testing berbasis Selenium. Sistem terbukti efektif sebagai media pembelajaran keamanan aplikasi web bagi pengguna pemula.

URI
https://repo.itera.ac.id/depan/submission/SB2609110010

Keyword
Penetration Testing Laboratorium edukasi SQL Injection Cross-Site Scripting (XSS) Modified Waterfall Black Box Testing