IMPLEMENTASI WEB VULNERABILITY SCANNER SEBAGAI ADD ONS GOOGLE CHROME.

IMPLEMENTASI WEB VULNERABILITY SCANNER
SEBAGAI ADD ONS GOOGLE CHROME

SKRIPSI

Oleh :
ADITYA WARDANA
0734010035

J URUSAN TEKNIK INFORMATIKA
FAKULTAS TEKNOLOGI INDUSTRI
UNIVERSITAS PEMBANGUNAN NASIONAL “VETERAN”
J AWA TIMUR
2011

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

IMPLEMENTASI WEB VULNERABILITY SCANNER
SEBAGAI ADD ONS GOOGLE CHROME

SKRIPSI
Diajukan Untuk Memenuhi Sebagian Persyar atan
Dalam Memperoleh Gelar Sar jana Komputer
J urusan Teknik Infor matika

Oleh :
ADITYA WARDANA
0734010035

J URUSAN TEKNIK INFORMATIKA
FAKULTAS TEKNOLOGI INDUSTRI
UNIVERSITAS PEMBANGUNAN NASIONAL “VETERAN”
J AWA TIMUR
2011

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

ABSTRAKSI

Aditya Wardana, 2001. Implementasi Web Vulnerability Scanner sebagai Add
Ons Google Chrome (dibimbing oleh Basuki Rahmat, S.Si., MT dan Achmad
J unaidi, S.Kom)

Internet pada era ini, sudah merebak di masyarakat. Namun para
pengguna internet belum memperhatikan segi keamanannya, khususnya mengenai
SQL Injection dan XSS Injection. Maka perlu dikembangkan aplikasi Web
Vurnerability Scanner sebagai Add Ons Google Chrome dengan pola
pendeteksian yang baik. Sehingga website yang masih mempunyai kelemahan
terhadap SQL Injection dan XSS Injection dapat segera diperbaiki.
Dalam Skripsi ini, aplikasi dirancang dengan bahasa pemrograman
JavaScript. Aplikasi ini mencari perbedaan antara sebelum dengan sesudah
dimodifikasi alamat Url yang dikirim ke web server untuk mengetahui adanya
pola yang menunjukkan adanya kelemahan terhadap SQL Injection dan XSS
Injection. Aplikasi bisa melakukan scanning secara Online dan Offline. Hasil
scanning ditampilkan langsung oleh aplikasi dan bisa disimpan secara permanen
dalam bentuk file dokumen untuk dipergunakan guna memperbaiki website
tersebut suatu saat nanti.
Dilakukan ujicoba terhadap aplikasi ini dengan 10 website. Dari 10
website yang diacak untuk dites dan ditemukan rata-rata nilai yaitu 5 dari 10

website terindikasi mengandung SQL Injection dengan nilai 23.6% terdikasi
positif SQL Injection dari keseluruhan alamar Url, sedangkan yang terindikasi
mengandung XSS Injection terdapat 7 dari 10 website dengan nilai 17.1%
terindikasi positif XSS Injection dari keseluruhan alamat Url.
Kata kunci: Web Vulnerability Scanner, XSS Injection dan SQL Injection.

i

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

KATA PENGANTAR

Alhamdulillah, dengan mengucapkan puji dan syukur kehadirat Allah
SWT atas rahmat dan hidayah-Nya sehingga penulis dapat menyelesaikan tugas
akhir ini dengan judul “IMPLEMENTASI WEB VULNERABILITY SCANNER
SEBAGAI ADD ONS GOOGLE CHROME” yang merupakan persyaratan dalam
memperoleh gelar Sarjana Komputer di Universitas Pembangunan Nasional
“VETERAN” Jatim.
Penulis mengucapkan terima kasih yang sebesar-besarnya kepada pihakpihak yang telah membantu baik materiil maupun dorongan spirituil untuk

menyelesaikan penulisan kerja praktek ini, terutama kepada:
1. Orang Tua dan kakakku tercinta serta kekasihku Febriani Mayaninggar atas
motivasi dan doanya sehingga semua yang dikerjakan dapat berjalan lancar.
2. Bapak Prof. Dr. Ir. Teguh Soedarto, MP, selaku Rektor UPN “Veteran” Jatim.
3. Bapak Ir. Sutiyono, MT selaku DEKAN FTI UPN “VETERAN” Jatim.
4. Bapak Basuki Rahmat, S.Si., MT selaku Kepala Jur. Teknik Informatika, FTI
UPN “VETERAN” Jatim dan selaku Dosen Pembimbing yang telah
meluangkan waktu untuk memberikan bimbingan selama proses pelaksanaan
Tugas Akhir penulis.
5. Bapak Achmad Junaidi, S.Kom, selaku Dosen Pembimbing yang telah
meluangkan waktu untuk memberikan bimbingan selama proses pelaksanaan
Tugas Akhir penulis.
6. Bapak Chrystia Aji P, S.Kom, selaku PIA TA yang telah mendukung proses
pelaksanaan Tugas Akhir penulis.

ii

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

7. Special to: Ardi Martono yang membantu dalam berpikir bersama dan laptop
yang selalu setia membantu untuk mengerjakan ini semua.
8. Dosen-dosen Teknik Informatika dan Sistem Informasi, staff dan segenap
civitas akademika UPN “VETERAN” Jatim.
9. My best Friends: Seluruh teman-teman yang sudah mendukung dan
memberikan semangat dalam mengerjakan tugas akhir ini.
Penulis menyadari sepenuhnya masih banyak terdapat kekurangan dalam
penulisan Tugas Akhir ini. Oleh sebab itu kritik serta saran yang membangun dari
pembaca sangat membantu guna perbaikan dan pengembangan di masa yang akan
datang.
Akhirnya dengan ridho Allah penulis berharap semoga Tugas Akhir ini
dapat memberikan manfaat bagi pembaca sekalian terutama mahasiswa di bidang
komputer.

Surabaya, 16 November 2011

Penulis

iii

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

DAFTAR ISI

Halaman
HALAMAN JUDUL
LEMBAR PERSETUJUAN
LEMBAR PENGESAHAN
KETERANGAN REVISI
MOTTO
ABSTRAKSI ............................................................................................

i

KATA PENGANTAR .............................................................................

ii

DAFTAR ISI ............................................................................................

iv

DAFTAR TABEL .................................................................................... vii
DAFTAR GAMBAR ...............................................................................

viii

DAFTAR ISTILAH .................................................................................

xii

BAB I

PENDAHULUAN .....................................................................

1

1.1

Latar Belakang Masalah ...................................................

1

1.2

Perumusan Masalah ..........................................................

3

1.3

Batasan Masalah ...............................................................

4

1.4

Tujuan ...............................................................................

4

1.5

Manfaat Sistem Bagi Pengguna ........................................

5

1.6

Metodelogi ........................................................................

5

BAB II LANDASAN TEORI .................................................................

7

2.1

Sejarah Website dan Browser ...........................................

7

2.2

Injeksi SQL .......................................................................

10

2.3

Injeksi XSS .......................................................................

15

2.4

Google Chrome .................................................................

19

2.5

Membuat Add Ons Google Chrome .................................

20

BAB III PERANCANGAN .....................................................................

24

3.1 Desain Sistem .....................................................................

24

3.2 Perancangan Sistem ............................................................

26

3.3 Perancangan Data Input ......................................................

27

iv

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

3.4 Perancangan Proses .............................................................

27

3.4.1 Proses Scanning ......................................................

27

3.5 Perancangan Antar Muka ....................................................

37

3.5.1 Blok Arsitektur Sistem WVS Online ......................

37

3.5.3 Tampilan Antar Muka Aplikasi ............................... 39
3.5.4 Perancangan Uji Coba .............................................

39

BAB IV IMPLEMENTASI ...................................................................... 42
4.1 Implementasi Sistem ...........................................................

42

4.1.1 Tampilan utama .......................................................

42

4.1.2 Halaman Scanning SQL Injection pada URL ...........

43

4.1.3 Halaman Scanning SQL Injection pada PAGE ........

45

4.1.4 Halaman Scanning SQL Injection pada SITE ..........

47

4.1.5 Halaman Scanning XSS Injection pada URL ...........

51

4.1.6 Halaman Scanning XSS Injection pada PAGE ........

53

4.1.7 Halaman Scanning XSS Injection pada SITE ..........

56

4.1.8 Halaman Get Info about Domain Website ...............

60

4.1.9 Halaman Get Info about Client Connection ............

62

4.1.10 Halaman Get Information about Cookie ...............

64

4.1.11 Laporan Scanning Terakhir ...................................

66

BAB V PENGUJIAN DAN ANALISIS .................................................

68

5.1 Lingkungan Pengujian ........................................................

68

5.2 Uji Coba ..............................................................................

68

5.2.1 Aplikasi Web Vulnerability Scanner ......................

68

5.2.2 Proses Scanning Secara Online ..............................

70

1) Scanning SQL Injection pada URL ...............

72

2) Scanning SQL Injection pada PAGE .........;..

74

3) Scanning SQL Injection pada SITE secara
cepat ..............................................................

77

4) Scanning SQL Injection pada SITE secara
penuh ............................................................

79

5) Scanning XSS Injection pada URL ...............

82

6) Scanning XSS Injection pada PAGE ............

85

v

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

7) Scanning XSS Injection pada SITE secara
cepat ..............................................................

88

8) Scanning XSS Injection pada SITE secara
penuh

.....................................................

91

Get Info about Domain Website ..................

94

10) Get Info about Client Connection ................

95

11) Get Information about Cookie .....................

96

12) Laporan Scanning Terakhir .........................

97

5.3 Analisis .............................................................................

99

9)

BAB VI PENUTUP ................................................................................

103

6.1 Kesimpulan ........................................................................

103

6.2 Saran ..................................................................................

104

DAFTAR PUSTAKA

vi

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

DAFTAR TABEL

Halaman
Tabel 5.1

Daftar alamat website yang diperiksa ..................................

71

Tabel 5.2

Daftar 10 Website hasil scanning….....................................

100

Tabel 5.3

Daftar Website hasil scanning SQLI SITE (FULL)..............

101

Tabel 5.4

Daftar Website hasil scanning XSS SITE (FULL)...............

101

vii

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

DAFTAR GAMBAR

Halaman
Gambar 2.1 Informasi yang valid dari website ......................................

14

Gambar 2.2 Informasi yang tidak valid dari website .............................

14

Gambar 2.3 Informasi yang valid dari website ......................................

18

Gambar 2.4 Informasi yang tidak valid dari website .............................

18

Gambar 2.5 Contoh extensi yang sudah jadi ..........................................

20

Gambar 2.6 Pemasangan instalasi ..........................................................

22

Gambar 2.7 Hasil dari pemasangan extensi ...........................................

23

Gambar 3.1 Perancangan Sistem Secara Global ....................................

25

Gambar 3.2 Diagram Alur Scan XSS .....................................................

28

Gambar 3.3 Diagram Alur Scan terhadap URL .....................................

30

Gambar 3.4 Diagram Alur Scan pada PAGE .........................................

31

Gambar 3.5 Diagram Alur Scan pada SITE ...........................................

33

Gambar 3.6 Diagram Alur Scan pada SITE Secara Cepat .....................

34

Gambar 3.7 Diagram Alur Informasi Domain Website .........................

35

Gambar 3.8 Diagram Alur Informasi Koneksi Pengguna ......................

36

Gambar 3.9 Blok Arsitektur Sistem WVS………………......................

37

Gambar 3.10 Tampilan Antar Muka Aplikasi .......................................

38

Gambar 4.1 Tampilan Menu Utama .....................................................

41

Gambar 4.2 Halaman Scanning SQL Injection pada URL ....................

42

Gambar 4.3 Halaman Scanning SQL Injection pada PAGE ..................

44

Gambar 4.4 Halaman Scanning SQL Injection pada SITE dengan cepat

47

viii

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

Gambar 4.5

Halaman Scanning SQL Injection pada SITE secara penuh 48

Gambar 4.6

Halaman Scanning XSS Injection pada URL ...................

52

Gambar 4.7

Halaman Scanning XSS Injection pada PAGE .................

54

Gambar 4.8

Halaman Scanning XSS Injection pada SITE dengan cepat 56

Gambar 4.9

Halaman Scanning XSS Injection pada SITE secara penuh 57

Gambar 4.10 Halaman Informasi Domain Website ...............................

60

Gambar 4.11 Halaman Informasi Client Connection .............................

62

Gambar 4.12 Halaman Get Information about Cookie ..........................

64

Gambar 4.13 Halaman Pengunduhan result ...........................................

66

Gambar 5.1

Tampilan Halaman Utama ................................................

69

Gambar 5.2

Tampilan sebelum diinjeksi SQL pada Tab Url ...............

72

Gambar 5.3

Hasil Scanning SQL Injection pada Tab Url ....................

73

Gambar 5.4

Tampilan sesudah diinjeksi SQL pada Tab Url ................

73

Gambar 5.5

Log scanning injeksi SQL pada Tab Url ..........................

74

Gambar 5.6

Tampilan sebelum diinjeksi SQL pada Page ....................

75

Gambar 5.7

Hasil Scanning SQL Injection pada Page .........................

75

Gambar 5.8

Tampilan sesudah diinjeksi SQL pada Page .....................

76

Gambar 5.9

Log scanning injeksi SQL pada Page ...............................

76

Gambar 5.10 Tampilan sebelum diinjeksi SQL pada Site (cepat) .........

77

Gambar 5.11 Hasil Scanning SQL Injection pada Site (cepat) ..............

78

Gambar 5.12 Tampilan sesudah diinjeksi SQL pada Site (cepat) ..........

78

Gambar 5.13 Log scanning injeksi SQL pada Site (cepat) ....................

79

Gambar 5.14 Tampilan sebelum diinjeksi SQL pada Site (penuh) .......

80

Gambar 5.15 Hasil Scanning SQL Injection pada Site (penuh) ............

80

ix

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

Gambar 5.16 Tampilan sesudah diinjeksi SQL pada Site (penuh) ........

81

Gambar 5.17 Log scanning injeksi SQL pada Site (penuh) ..................

81

Gambar 5.18 Tampilan sebelum diinjeksi XSS pada Tab Url ..............

83

Gambar 5.19 Hasil Scanning XSS Injection pada Tab Url ...................

83

Gambar 5.20 Tampilan sesudah diinjeksi XSS pada Tab Url ...............

84

Gambar 5.21 Log scanning injeksi XSS pada Tab Url .........................

84

Gambar 5.22 Tampilan sebelum diinjeksi XSS pada Page ...................

85

Gambar 5.23 Hasil Scanning XSS Injection pada Page ........................

86

Gambar 5.24 Tampilan sesudah diinjeksi XSS pada Page ....................

87

Gambar 5.25 Log scanning injeksi XSS pada Page ..............................

87

Gambar 5.26 Tampilan sebelum diinjeksi XSS pada Site (cepat) ........

88

Gambar 5.27 Hasil Scanning XSS Injection pada Site (cepat) .............

89

Gambar 5.28 Pengisian script pada kotak search ..................................

89

Gambar 5.29 Tampilan sesudah diinjeksi XSS pada Site (cepat) ..........

90

Gambar 5.30 Log scanning injeksi XSS pada Site (cepat) ....................

90

Gambar 5.31 Tampilan sebelum diinjeksi XSS pada Site (penuh) .......

91

Gambar 5.32 Hasil Scanning XSS Injection pada Site (penuh) ............

92

Gambar 5.33 Tampilan sesudah diinjeksi XSS pada Site (penuh) ........

92

Gambar 5.34 Log scanning injeksi XSS pada Site (penuh) ..................

93

Gambar 5.35 Informasi Domain Website .............................................

94

Gambar 5.36 Log Informasi Domain Website ......................................

94

Gambar 5.37 Informasi Client Connection ...........................................

95

Gambar 5.38 Log Informasi Client Connection ....................................

95

Gambar 5.39 Hasil Get Information about Cookie ................................

96

x

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

Gambar 5.40 Log Get Information about Cookie ..................................

96

Gambar 5.41 Pengunduhan result ..........................................................

97

Gambar 5.42 Hasil scanning Cookie dalam bentuk file dokumen.........

98

Gambar 5.43 Hasil scanning SQLI dalam bentuk file dokumen............

98

Gambar 5.44 Penduplikasian alamat Url Hasil Scan SQLI....................

99

Gambar 5.45 Bukti hasil dari hasil scanning pada bentuk file simpan...

99

xi

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

BAB I
PENDAHULUAN
1.1 Latar belakang
Internet pada era ini, sudah merebak di masyarakat. Banyak dari
masyarakat sudah bisa menggunakan fasilitas-fasilitas yang ada di internet,
seperti browsing dan download. Internet (kependekan dari interconnectednetworking) ialah sistem global dari seluruh jaringan komputer yang saling
terhubung menggunakan standar Internet Protocol Suite (TCP/IP) untuk
melayani para pengguna di seluruh dunia. Banyak dari para pengguna internet
belum memperhatikan dari segi keamanannya. Maka menjadi penting, untuk
mengetahui bagaimana menjamin keamanan web. (Wibowo Tunardy: 2009).
Pengguna internet minimal harus mengetahui 3 konsep penting, seperti
memastikan siapa relasi yang diajak untuk berkomunikasi di internet,
menjaga kerahasiaan data-data, dan memastikan tidak ada komponen maupun
data yang diakses mengalami kerusakan. Selain itu juga keamanan web
berada di pihak masing-masing pengguna internet, karena apabila pengguna
internet terlalu bebas dalam memberikan data-data penting, maka buka tidak
mungkin, hacking akan mengambil informasi tersebut tanpa ijin.
Ada kemungkinan terjadinya hacking dikarenakan kesalahan dalam
scripting pembuatan web yang dimanfaatkan oleh para hacker, sehingga ratarata banyak website yang berhasil diserang melalui lubang ini. Kelemahan
website yang ditemukan pada proses vulnerabilities scanner adalah XSS
Injection dan SQL Injection yang akan dibahas dalam skripsi ini. Pengujian
bisa dilakukan secara online dengan koneksi internet atau offline pada

1

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

2

komputer dengan memasang PHP, dan mySQL, atau memasang aplikasi
seperti ataupun apache yang merupakan paket all in one.
Untuk dapat memakai internet memerlukan sebuah browser. Salah satu
browser yang terkenal dan yang akan dipergunakan dalam skripsi ini adalah
Google Chrome, merupakan browser buatan Google yang saat ini banyak
digunakan oleh masyarakat dunia. Google melakukan beberapa perubahan
pada setiap versi browser yang baru dirilis untuk memperbaiki kinerja dan
kualitas browser Google Chrome. Bagi pengguna internet belum pernah
mencoba aplikasi browser bernama Google Chrome ini, pada browser ini
terdapat fitur-fitur yang sangat menarik dan bagus-bagus. Kemampuan
Google Chrome tidaklah kalah dengan browser lainnya, seperti Firefox,
Opera, dan Internet Explorer. Bahkan mungkin lebih baik.
Aplikasi Google Chrome versi terbaru saat ini, pengguna internet bisa
menjumpai fitur Speed Dials, Private Browser, tab yang sangat dinamis, dan
tentunya tampilan yang sederhana namun memukau. Google Chrome juga
didukung oleh tema-tema yang menarik, seperti Firefox. Aplikasi Google
Chrome

mempunyai

fitur

Safe

Browsing,

dimana

pengguna

akan

mendapatkan pemberitahuan jika ternyata pengguna mengunjungi sebuah
situs yang berbahaya, seperti situs phising atau situs yang mengandung
malware.
Pada rilis terbaru saat ini, Google Chrome tidak hanya dapat
digunakan dalam sistem operasi Windows saja, tetapi Google Chrome bisa
juga digunakan untuk MacOS dan Linux.

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

3

Terdapat sebuah fitur tambahan yang bisa dintegrasikan dengan
Google Chrome yang disebut Add Ons. Banyak Add Ons yang memiliki
beberapa

fitur

yang

membantu

pengguna

Google

Chrome

untuk

menggunakan internet dengan lebih mudah. Dalam skripsi ini akan dirancang
sebuah Add Ons yang memiliki fitur utama yaitu mendeteksi link yang dapat
digunakan untuk XSS Injection dan SQL Injection.
Dari analisis di atas untuk mengatasi serangan pada sebuah web
sehingga perlu dibuatnya sebuah aplikasi web yang menerapkan proses
Vulnerabilities Scanner dengan serangan SQL (Structured Query Language)
Injection dan XSS (Cross Site Scripting) Injection sehingga pengguna dapat
mengetahui kelemahan yang terdapat pada sebuah web dalam bentuk sebuah
Add Ons untuk browser dengan nama Google Crome yang cukup terkenal.

1.2 Rumusan Masalah
Dari latar belakang yang telah dipaparkan oleh penulis sebelumnya
maka penulis mencoba untuk membuat sebuah Add Ons pada browser Google
Crome dengan menerapkan proses Web Vulnabilities Scanner. Adapun
beberapa permasalahan yang ada sebagai berikut:
a.

Bagaimana membangun sebuah Add Ons untuk browser yang bernama
Google Crome yang menerapkan proses Web Vulnerabilities Scanner dan
dengan serangan SQL (Structured Query Language) Injection dan XSS
(Cross Site Scripting) berdasarkan alamat web yang diakses.

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

4

b. Bagaimana membuat sebuah pola pendeteksian baik terhadap SQL
(Structured Query Language) Injection dan XSS (Cross Site Scripting)
pada alamat web yang diakses
c.

Bagaimana

menampilkan

dan

menyimpan

hasil

proses

Web

Vulnerabilities Scanner untuk dapat dibaca oleh pengguna aplikasi
tersebut.

1.3 Batasan Masalah
Dalam penyusunan tugas akhir ini, untuk mengatasi permasalahan
yang ada maka penulis membatasi permasalahan sebagai berikut.
a.

Aplikasi ini dapat mendeteksi alamat Url pada website yang
memungkinkan bisa dipergunakan sebagai media peretasan dengan XSS
Injection dan SQL Injection.

b. Aplikasi ini berkemampuan mendeteksi alamat Url pada website tersebut
yang dituliskan pada halaman web dalam arti alamat tersebut tidak
disembunyikan (enkripsi) dan dituliskan dalam tag HTML yaitu “HREF”
dan sebuah “FORM” dalam tag html merupakan suatu kotak isian atau
opsi dalam halaman web.
c.

Kecepatan proses Add Ons ini bergantung kecepatan internet yang
terkoneksi pada komputer tersebut.

1.4 Tujuan Penelitian
Tujuan dari skripsi adalah bagaimana mengimplementasikan sebuah
Web Vurnerability Scanner (WVS) dapat dibuat menjadi sebuah Add Ons

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

5

untuk browser Google Chrome. Serta sebagai syarat pelengkap untuk
memenuhi Tugas Akhir di Universitas Pembangunan Nasional “veteran”
Jatim.

1.5 Manfaat Penelitian
Adapun manfaat dibuatnya aplikasi Add Ons Web Vurnerability
Scanner untuk browser Google Chrome ini adalah :
a. Membantu pengguna internet untuk berhati hati saat memanfaatkan suatu
website dalam hal keamanan informasi pada website tersebut.
b. Membantu administrator mengetahui kelemahan apa saja yang ada pada
website tersebut terhadap serangan SQL (Structured Query Language)
Injection dan XSS (Cross Site Scripting).

1.6 Metode Penelitian
Beberapa metode yang dilaksanakan dalam penelitian ini adalah
sebagai berikut :
a. Studi Literatur
Dilakukan dengan cara mencari segala macam informasi secara riset
keperpustakaan dan mempelajari buku-buku yang berhubungan dengan
masalah yang dihadapi.
b. Pengumpulan dan Analisa Data
Pengumpulan data dilakukan dengan cara : observasi, identifikasi dan
klasifikasi melalui studi literatur. Dari pengumpulan data tersebut dapat

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

6

dilakukan analisa data yaitu dalam proses pembuatan Add Ons Web
Vulnerability Scanner pada Google Chrome.
c. Perancangan Program
Melakukan analisa awal tentang Add Ons yang akan dibuat yaitu suatu
pemecahan masalah yang dilakukan melalui system online dengan cara
pembuatan Add Ons Web Vulnerability Scanner pada Google Chrome.
d. Pengujian dan Analisa
Pengujian dan analisa dimaksudkan untuk mengetahui sejauh mana sistem
yang dibuat pada proyek akhir ini dapat berfungsi sesuai dengan proses
sistem yang diharapkan.
e. Kesimpulan
Dibuat kesimpulan dari pengujian sistem tugas akhir dengan menguji
apakah hasilnya seperti yang diharapkan pada tujuan tugas akhir
sebelumnya.

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

BAB II
TINJ AUAN PUSTAKA

2.1 SEJ ARAH WEBSITE DAN BROWSER
Web adalah hasil dari sebuah kreasi suatu ruang informasi di mana
sumber daya yang berguna diidentifikasi oleh pengenal global. Web menjadi
komoditi yang diperebutkan oleh banyak pihak, dimana salah satu aplikasi
Internet yang populer adalah web. (Jefersen Lombogia : 2011).
Bahkan Microsoft dan Netscape pernah berusaha membuat satu
standarisasi web secara de facto. Untunglah, Berners-Lee bersama rekanrekannya mendirikan World Wide Web Consortium (www.w3c.org) pada
bulan Oktober 1994. W3C berhasil mencegah kalangan komersial mengambil
alih web. Kini beragam standarisasi web, seperti versi Hyper-Text Markup
Language (HTML) dan Platform for Internet Content Selection (PICS),
Cascading Style Sheet (CSS) dan eXtended Markup Language (XML)
dirancang-bangun oleh W3C secara independen.
Kisahnya berawal ketika pada bulan Maret 1989, Berners-Lee, seorang
lulusan Universitas Oxford berkebangsaan Inggris, mengajukan proposal
tentang suatu sistem berbasis hypertext yang memungkinkan para peneliti
fisika bisa berbagi informasi secara efisien dan efektif. Proposal tersebut
diberi judul "HyperText and CERN". CERN merupakan nama tempat
Berners-Lee bekerja saat itu, yaitu kependekan dari Conseil Europeen pour la
Recherche Nucleaire, sebuah laboratorium riset bidang fisika partikel di
Jenewa, Swiss. Pada penghujung tahun 1990, sebuah prototipe web berhasil

7
Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

8

dijalankan di sebuah perangkat komputer NeXT. Saat itu web sudah
mengandung line-mode user interface yang disebut sebagai www. Esensi
dasar sebuah web telah lahir.
Kemudian pada bulan Mei 1991, tammpilan www tersebut mulai
dipasang di mesin CERN dan dapat diakses melalui jaringan. Kemudian
untuk pertama kalinya, tepatnya pada bulan Agustus 1991, informasi
mengenai web tersebut disebarluaskan melalui newsgroup Usenet di
alt.hypertext dan melalui newsletter CERN pada Desember 1991. Pada saat
itulah web dan www mulai dikenal secara luas, meskipun masih mengunakan
browser line-mode interface. Untuk berpindah dari satu halaman ke halaman
lainnya, pengguna harus mengetikkan perintah-perintahnya.
Salah seorang pemerhati perkembangan web dan www tersebut adalah
Marc Andreesen, seorang mahasiswa University of Illinois, yang gemar
mengutak-atik perangkat keras dan lunak di laboratorium kampusnya,
National Center for Supercomputing Applications (NCSA). Kemudian
Andreesen bersama rekan-rekannya mengembangkan browser berdasarkan
data-data dari CERN. Pada bulan Februari 1993 lahirlah browser graphical
user interface (GUI) yang pertama. Informasi mengenai browser yang diberi
nama Mosaic tersebut segera disebarluaskan melalui newsgroup. Mosaic
merevolusi konsep tentang browser. Mosaic 1.0 secara resmi baru dirilis pada
bulan November 1993, dengan menggabungkan berbagai aplikasi Internet
seperti www, news, WAIS, e-mail dan tentu saja, kemampuan menampilkan
gambar.

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

9

Bahkan Url untuk pindah halaman telah berbentuk tulisan berwarna
biru yang dapat di klik menggunakan mouse. Mosaic pun terjun dalam kiprah
komersial. Pada April 1994, Jim Clark, pendiri Silicon Graphics, bersama
dengan Andreseen mendirikan Mosaic Communication Corporation, yang
kemudian berganti nama menjadi Netscape Corporation. Untuk selanjutnya,
Mosaic dikembangkan oleh tim NCSA minus Andreseen, sedangkan
Netscape Corporation mengembangkan Netscape. Saat itu, lisensi source
code Mosaic, yang diberi kode SpyGlass, bisa ikut dimiliki oleh pihak lain.
Pada Desember 1994, lahirlah browser komersial yang pertama,
Netscape 1.0 dari Netscape Corporation. Lantaran menyadari bahwa Netscape
tersebut lahir dari dunia pendidikan, Netscape Corporation memutuskan
mendistribusikan browser komersial mereka tersebut secara gratis khusus
bagi kalangan pendidikan. Strategi ini menjadi kunci penting dalam perolehan
pangsa pasar Netscape hingga 80% pada era tersebut.
Microsoft melakukan tindakan dengan membuat sebuah browser
dengan nama Internet Explorer (IE) 1.0 yang baru dirilis Agustus 1995,
dalam bentuk Windows 95 Plus pack release yang komersial, alias tidak
gratis. IE 1.0 tersebut berbasiskan pada source code Mosaic dengan lisensi
SpyGlass. Bill Gates seperti tersambar petir ketika menyadari bahwa
perkembangan Internet sedemikian pesat dan sedemikian penting, sama
pentingnya dengan personal computer (PC) dan sistem operasi. Orang-orang
tengah keranjingan Internet. Saat itu browser adalah Netscape.
Dalam waktu singkat Bill Gates melakukan mobilisasi Microsoft dan
mulai serius mengembangkan IE (Internet Explorer). Akhirnya, IE 3.0 dirilis

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

10

pada bulan Agustus 1996 untuk berhadap-hadapan dengan Netscape. Bill
Gates tidak mau tanggung-tanggung, mulai dari IE 3.0 tersebut, semua
browser IE digratiskan sama sekali dan diikat dalam sistem operasi Windows.
Hal tersebutlah yang akhirnya memicu perang browser, pengadilan antimonopoli Microsoft dan runtuhnya dinasti Netscape.
Tetapi seiring kemajuan website yang pesat dengan banyaknya website
baru bermunculan saat ini ternyada ada beberapa pihak yang menyalah
gunakan website untuk kepentingan pribadi atau kelompok. Ternyata website
mempunyai kelemahan jika dalam pembuatan website tersebut tidak
memperhatikan dalam pengamanan data dalam sistem website yang dibuat.
Para peretas memanfaafkan kelemahan tersebut untuk melakukan petetasan
yang bisa mengambil informasi pernting tanpa ijin atau bahkan sampai
merusak website tersebut. Banyak cara yang digunakan peretas untuk meretas
website tetapi dalam tugas akhir ini hanya membahas tentang media peretasan
dengan SQL injection dan XSS injection yang memanfaatkan alamat Url.

2.2 INJ EKSI SQL
Injeksi SQL adalah sebuah teknik yang menyalahgunakan sebuah celah
keamanan yang terjadi dalam lapisan basis data sebuah aplikasi. Celah ini
terjadi ketika masukan pengguna tidak disaring secara benar dari karakterkarakter pelolos bentukan string yang diimbuhkan dalam pernyataan SQL
(query SQL) atau masukan pengguna tidak bertipe kuat dan karenanya
dijalankan tidak sesuai harapan. Ini sebenarnya adalah sebuah contoh dari
sebuah kategori celah keamanan yang lebih umum yang dapat terjadi setiap

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

11

kali sebuah bahasa pemrograman atau skript diimbuhkan di dalam bahasa
yang lain.
Bentuk SQL Injection ini terjadi ketika pengguna masukan karakter
yang tidak disaring dari karakter-karakter pelolos dan kemudian diteruskan ke
dalam sebuah pernyataan SQL. Ini menimbulkan potensi untuk memanipulasi
pernyataan-pernyataan yang dilakukan pada basis data oleh pengguna
aplikasi.
(Queto : 2011)
Baris kode berikut menggambarkan celah keamanan ini:
pernyataan

:=

"SELECT

*

FROM

pengguna

WHERE

nama

=

'"

+

namaPengguna + "';"

Jika variabel "namaPengguna" dirangkai sedemikian rupa oleh pengguna yang
bermaksud buruk. Sebagai contoh, mengeset variabel "namaPengguna"
sebagai
a' or 't'='t

Menjadikan pernyataan SQL ini oleh bahasa yang memuatnya:
SELECT * FROM pengguna WHERE nama = 'a' or 't'='t';

Jika kode ini akan digunakan dalam sebuah prosedur untuk melakukan
otentikasi, maka contoh ini dapat dipakai untuk memaksakan pemilihan
sebuah nama pengguna yang sah karena evaluasi 't'='t' akan selalu
bernilai benar.
Secara teori, perintah SQL sah apapun bisa diinjeksi melalui metode
ini, termasuk menjalankan banyak pernyataan. Nilai "namaPengguna" berikut
ini pada pernyataan di atas akan menyebabkan dihapusnya tabel "pengguna"
dan juga pengambilan semua data dari tabel "data":

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

12

a';DROP TABLE pengguna; SELECT * FROM data WHERE nama LIKE '%

Masukan ini menjadikan pernyataan akhir SQL sebagai berikut:
SELECT * FROM pengguna WHERE nama = 'a';DROP TABLE pengguna;
SELECT * FROM data WHERE nama LIKE '%';

Bentuk SQL Injection ini terjadi ketika sebuah unsur masukan
pengguna tidak bertipe kuat atau tidak diperiksa batasan-batasan tipenya. Ini
dapat terjadi ketika sebuah unsur numerik akan digunakan dalam sebuah
pernyataan SQL, tetapi pemrogram tidak melakukan pemeriksaan untuk
memastikan bahwa masukan pengguna adalah numerik. Sebagai contoh:
pernyataan := "SELECT * FROM data WHERE id = " + variabel_a +
";"

Terlihat jelas dari pernyataan ini pengarang memaksudkan
variabel_a menjadi sebuah nomor yang berhubungan dengan unsur "id".

Namun begitu, jika pada kenyataannya itu adalah sebuah string, maka
pengguna akhir dapat memanipulasi pernyataan tersebut sesukanya, dan
karena itu mengabaikan kebutuhan akan karakter-karakter pelolos. Sebagai
contoh, mengeset variabel_a sebagai
1;DROP TABLE pengguna

akan menghapus tabel "pengguna" dari basis data karena hasil akhir SQL-nya
akan menjadi sebagai berikut:
SELECT * FROM data WHERE id = 1;DROP TABLE pengguna;

Terkadang celah-celah keamanan dapat berada dalam perangkat lunak
server basis data itu sendiri, seperti yang terjadi pada fungsi-fungsi
real_escape_chars() di server MySQL.

SQL Injection dapat dengan mudah diatasi dalam kebanyakan bahasa
pemrograman yang menargetkan aplikasi web atau menawarkan fungsi.

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

13

Dalam DBI di Perl, metode DBI::quote meloloskan karakter-karakter khusus
(anggaplah variabel $sql menyimpan referensi ke sebuah obyek DBI).
Namun begitu, secara umum ini bukan jalan yang terbaik dalam
menghadapi masalah tersebut. DBI mengijinkan penggunaan placeholder,
yang memperbolehkan pengguna untuk mengikat data ke sebuah pernyataan
secara terpisah dari pendefinisian pernyataan SQL tersebut. Untuk sistem
basis data yang tidak secara asli mendukung placeholder, DBI menirukannya
dengan menggunakan fungsi DBI::quote secara otomatis pada nilai-nilai.
Banyak sistem basis data yang mendukung pengikatan nilai secara terpisah
melalui API mereka; DBI akan menggunakan dukungan placeholder asli
tersebut dalam hal ini.
Dalam PHP, terdapat beberapa fungsi bawaan yang berbeda untuk
meloloskan nilai-nilai yang cocok untuk diimbuhkan dalam pernyataanpernyataan SQL harafiah. Untuk MySQL, yang serupa dengan ini adalah
fungsi bawaan yaitu mysql_real_escape_string().
Berikut ini contoh sederhana dari SQL Injection pada sebuah website
melalui alamat Url. Apabila sebuah halaman pada website diakses secara
benar sesuai aturan website tersebut maka hasil informasi yang ditampakkan
juga benar sesuai permintaan pengguna.

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

14

Gambar 2.1 Informasi yang valid dari website

Tetapi apabila dilakukan perubahan terhadap alamat Url maka akan
muncul sebuah pesan error dari website (Gambar 2.2) yang dapat
dipergunakan oleh peretas untuk melakukan peretasan terhadap website
tersebut.

Gambar 2.2 Informasi yang tidak valid dari website

Peretas tinggal mengubah simbol (‘) pada alamat Url dengan beberapa
query SQL untuk mendapatkan informasi penting yang ditampilkan website
tersebut tanpa ijin dari hasil query SQL yang dieksekusi oleh website tersebut.

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

15

2.3 Injeksi XSS
XSS merupakan kependekan yang digunakan untuk istilah cross site
scripting. Cross-site scripting (XSS) adalah jenis kerentanan keamanan
komputer biasanya ditemukan dalam aplikasi web yang memungkinkan
penyerang untuk menginjeksi script sisi klien ke dalam halaman web dilihat
oleh pengguna lain. Sebuah kerentanan cross-site scripting dapat digunakan
oleh penyerang untuk memotong kontrol akses tersebut sebagai kebijakan
asal yang sama. Cross-site scripting dilakukan pada website adalah sekitar
80% dari semua kerentanan keamanan didokumentasikan oleh Symantec pada
2007. Pengaruh mereka bisa berkisar dari gangguan kecil dengan resiko
keamanan yang signifikan, tergantung pada kepekaan data ditangani oleh
situs yang rentan dan sifat dari setiap mitigasi keamanan yang dilaksanakan
oleh pemilik situs. (Jefry : 2011).
Lubang Cross-site scripting adalah celah keamanan aplikasi web yang
memungkinkan

penyerang

untuk

mem-bypass

mekanisme

klien-sisi

keamanan biasanya dikenakan pada konten web oleh browser modern.
Dengan mencari cara menyuntikkan script berbahaya ke dalam halaman web,
seorang penyerang bisa mendapatkan hak akses diangkat ke sensitif-konten
halaman tertentu, session, cookies, dan berbagai informasi lainnya yang
dikelola oleh browser atas nama pengguna.
Sebelum tahun 2005, sebagian besar para ahli dan pengembang sedikit
perhatian terhadap XSS Injection. Sementara satu juta server web baru muncul
secara global setiap bulan berubah firewall perimeter menjadi rendering
Secure Socket Layer (SSL) ynag merupakan teknologi kuno. Sebagian besar

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

16

percaya

JavaScript,

berkembangnya

XSS,

untuk

menjadi

bahasa

pemrograman mainan. Pada bulan Oktober 2005, menurut Worm Samy, besar
pertama XSS cacing, berhasil menutup MySpace situs jejaring sosial populer
Muatan yang relatif jinak, Samy Worm dirancang untuk menyebar dari
halaman profil pengguna MySpace satu ke yang lain, akhirnya menginfeksi
lebih dari satu juta pengguna hanya dalam 24 jam. Tiba-tiba dunia keamanan
lebar terjaga dan penelitian malware JavaScript meledak. XSS sangat
berbahaya karena dapat menyebabkan mengorbankan sistem atau jaringan
yang merupakan pusat data / informasi.
XSS dibedakan atas 2 macam. Pertama adalah cross-site scripting nonpersistent (atau tercermin) sejauh ini jenis yang paling umum diketahui.
Lubang ini muncul ketika data yang diberikan oleh klien web, yang paling
umum dalam parameter permintaan HTTP atau dalam pengiriman form
HTML, adalah digunakan langsung oleh script sisi server untuk
menghasilkan halaman hasil untuk user tersebut, tanpa pembenaran sanitasi
permintaan tersebut. (Budi Kurniawan : 2008).
Karena dokumen HTML memiliki struktur, datar yang menggabungkan
laporan kontrol, format, dan isi yang sebenarnya, setiap data yang disediakan
pengguna non-divalidasi termasuk dalam halaman hasil tanpa pengkodean
HTML yang tepat, dapat menyebabkan markup injeksi. Sebuah contoh klasik
dari sebuah vektor potensial adalah mesin pencari situs, jika seseorang
mencari sebuah kata, kata pencarian biasanya akan ditampilkan kembali kata
demi kata pada halaman hasil untuk menunjukkan apa yang dicari. Jika

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

17

jawaban ini tidak benar atau menolak karakter HTML kontrol, kelemahan
cross-site scripting akan terjadi.
Pada blush pertama, ini tampaknya tidak menjadi masalah serius
dengan mengirimkan masukan berbahaya ke situs web, pengguna hanya akan
bisa kompromi konteks keamanan mereka sendiri yaitu: cookie browser
mereka sendiri, objek cache, dan sebagainya. Adalah penting untuk
menyadari, bagaimanapun, bahwa seorang penyerang pihak ketiga dengan
mudah dapat menempatkan frame tersembunyi atau link tipuan di situs yang
tidak terkait dan menyebabkan browser korban untuk menavigasi ke Url di
situs rentan secara otomatis, penyerang dapat mengganggu dalam konteks
keamanan yang sah milik korban.
Untuk mencegah serangan terhadap XSS perlu adanya validasi
masukan yang sangat penting. (Sepertinya tema di sini) Pengembang perlu
untuk memvalidasi input seperti itu datang masuk Tapi tambahan output perlu
diverifikasi. Output harus dikodekan dengan benar dalam bentuk tag html.
Jika output dikodekan dengan benar, maka hasil pelaksanaan dari tag
tidak dikodekan dan tidak menimbulkan kerentanan

sebuah website. (Utuh : 2009).
Berikut ini contoh sederhana dari XSS Injection pada sebuah website
melalui alamat Url. Apabila sebuah halaman pada website diakses secara
benar sesuai aturan website tersebut maka hasil informasi yang ditampakkan
juga benar sesuai permintaan pengguna seperti Gambar 2.3.

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

18

Gambar 2.3 Informasi yang benar dari website

Tetapi apabila dilakukan perubahan terhadap alamat Url maka akan
muncul sebuah tulisan yang tidak semestinya muncul sesuai data pada sistem
website tewesebut seperti Gambar 2.4. Hal itu yang akan dipergunakan oleh
peretas untuk melakukan peretasan terhadap website tersebut.

Gambar 2.4 Informasi yang tidak benar dari website

Peretas tinggal menambahkan script yang berisikan kode javascript
pada alamat Url untuk mendapatkan informasi penting yang ditampilkan
website tersebut tanpa ijin dari hasil script yang dieksekusi.

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

19

2.4 Google Chrome
Google Chrome adalah sebuah browser yang dikembangkan oleh
Google yang menggunakan layout engine WebKit. Ini pertama kali dirilis
sebagai versi beta untuk Microsoft Windows pada tanggal 2 September 2008,
dan rilis yang stabil pada publik pada tanggal 11 Desember 2008. Nama ini
berasal dari kerangka antarmuka pengguna grafis, atau "krom". Pada April
2011, Chrome adalah browser yang paling banyak digunakan ketiga dengan
pangsa pasar 12% di seluruh dunia web, menurut Net Applications.
Pada bulan September 2008, Google merilis sebagian besar source
code Chrome, termasuk unit mesin V8 JavaScript, sebagai proyek sumber
terbuka bertajuk Kromium. Langkah ini memungkinkan pengembang pihak
ketiga untuk mempelajari kode sumber yang mendasari dan membantu
mengkonversi browser untuk Mac OS X dan sistem operasi Linux. Google
juga menyatakan harapan bahwa browser lain akan mengadopsi V8 untuk
meningkatkan kinerja aplikasi web. Google meluncurkan Browser Kromium
di bawah lisensi BSD. Bagian lain dari source code tunduk pada berbagai
lisensi open source. Kromium mengimplementasikan fitur yang sama
ditetapkan sebagai Chrome, tetapi tidak memiliki built-in update otomatis dan
branding Google, dan paling jelas logo Google Chrome adalah sebuah
lingkaran yang berwarna biru ditengah yang dikelilingi 3 warna.
Aplikasi Google Chrome ini memiliki beberapa keunggulan sehingga
banyak para pengguna internet menggunakan aplikasi isi untuk menjelajahi
website di internet. Keunggulan tersebut diantaranya adalah dari segi
kecepatan dimana Chrome dirancang agar berjalan secepat mungkin: Cepat

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

20

dimulai dari desktop, memuat laman web dalam sekejap, dan menjalankan
aplikasi web yang rumit dengan cepat. Dari segi tampilan dimana Jendela
peramban Chrome yang efektif, bersih dan sederhana. Chrome juga disertai
fitur yang dirancang untuk efisiensi dan kemudahan penggunaan. Misalnya,
pengguna dapat menelusuri dan menavigasi dari kotak yang sama, dan
mengatur tab sesuai keinginan dengan cepat dan mudah. Dari segi keamanan
dimana Chrome dirancang untuk menjaga pengguna lebih aman dan terjamin
di web dengan perlindungan dari program jahat dan phishing internal,
pemutakhiran otomatis untuk memastikan peramban tetap terkini dengan
pemutakhiran keamanan terbaru, dan lain-lain.

2.5 Membuat Add Ons Google Chrome
Tutorial ini berisikan tuntunan untuk membuat Add Ons Google
Chrome

yang

sederhana

yang

didapat

dari

alamat

http://code.google.com/chrome/ extensions/getstarted.html . Setelah Add Ons
dipasang maka akan muncul ikon di Google Chrome, saat ketika diklik,
menampilkan halaman yang dihasilkan secara otomatis. Ikon dan halaman
akan terlihat pada Gambar 2.5.

Gambar 2.5 Contoh extensi yang sudah jadi

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

21

Dapat mengembangkan ekstensi menggunakan rilis Google Chrome,
pada Windows, Mac OS, atau Linux. Membuat dan menjalankan ekstensi
pada browser Google Chrome. Untuk membuat sebuah ekstensi yang
menambahkan tindakan toolbar browser untuk Google Chrome sebagai
berikut :
a. Buat folder di suatu tempat di komputer ke berisi kode ekstensi.
b. Di dalam folder ekstensi,

membuat file teks yang disebut

manifest.json, dan menempatkan ini di dalamnya:
"version": "1.0","description": "The first extension that
I

made.",

"browser_action":

{"default_icon":

"icon.png"},"permissions": ["http://api.flickr.com/" ]}

Salin ikon ini untuk folder yang sama:

http://code.google.com/chrome/extensions/examples/tutorials/getstarte
d/icon.png
c. Menjalankan ekstensi.
1) Bring up the extensions management page by clicking the
wrench icon

and choosing Tools > Extensions.

2) Jika mode Pengembang memiliki + oleh itu, klik + untuk
menambah informasi pengembang untuk halaman tersebut. Para
+ perubahan ke -, dan tombol dan informasi muncul.
3) Klik tombol Load membongkar ekstensi. Sebuah dialog file
muncul.

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

22

4) Dalam dialog file, arahkan ke folder ekstensi dan klik OK.
Jika Add Ons yang dimasukkan valid, ikon muncul di sebelah address
bar, dan informasi tentang perpanjangan muncul di halaman ekstensi, seperti
yang ditunjukkan screenshot pada Gambar 2.6.

Gambar 2.6 Pemasangan instalasi

Setelah itu lakukan pengubahan pada file manifest.json untuk
menambahkan baris berikut:
"browser_action":

{"default_icon":

"icon.png","popup":

"popup.html"},

Di dalam folder ekstensi, membuat file teks yang disebut popup.html,
dan tambahkan kode HTML yang akan dimunculkan sebagai popup. Kembali
ke halaman manajemen ekstensi, dan klik tombol Reload untuk memuat versi
baru dari ekstensi. Klik ikon perpanjangan itu. Sebuah popup akan muncul
yang menampilkan isi popup.html. Seharusnya terlihat seperti pada Gambar
2.7.

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

23

Gambar 2.7 Hasil dari pemasangan extensi

Jika tidak muncul popup yang berisikan hasil tag HTML yang ditulis
sebelumnya maka coba memulai lagi membuat Add Ons sesuai instruksi lagi.

Hak Cipta © milik UPN "Veteran" Jatim :
Dilarang mengutip sebagian atau seluruh karya tulis ini tanpa mencantumkan dan menyebutkan sumber.

BAB III
PERANCANGAN

3.1 DESAIN SISTEM
Prosedur perancangan sistem secara umum untuk pembangunan
Aplikasi Web Vulnearbility Scanner terhadap kelemahan XSS Injection dan
SQL Injection dalam bentuk Add Ons browser Google Chrome ini terdiri atas
beberapa tahap, antara lain meliputi perancangan :
a. Data
Perancangan data yang dimaksudkan adalah perancangan data-data
yang berkaitan dengan pembuatan perangkat lunak, meliputi :
1) Data input
Termasuk di dalamnya data-data penunjang sebagai inputan
pembuatan sistem. Dalam aplikasi ini data yang dibutuhkan
hanyalah alamat Url yang didapat secara otomatis dari tab jendela
yang sedang dibuka.
2) Data output
Dari data input di atas, sistem akan menggunakannya hingga
didapatkan kesimpulan sebagai output sistem. Dalam aplikasi ini
hasil p