Berdasarkan HootSuite, Indonesia mengalami peningkatan pengguna
internet dibandingkan dengan tahun 2020 lalu. Hal tersebut disebabkan oleh
COVID-19 sehingga masyarakat terpaksa Work from Home (WFH). Para pelajar
juga terpaksa belajar secara online dan mengikuti kelas dari rumah. Hal tersebut
tentunya menyebabkan pengguna internet menjadi semakin banyak.
Pelajar dibantu oleh website yang telah disediakan oleh sekolah atau kampus
untuk. Website tersebut memenuhi berbagai macam kebutuhan pelajar sehingga
dapat melakukan belajar online. Salah satu website yang disediakan oleh
Universitas Atma Jaya Yogyakarta adalah SIKMA (Sistem Informasi
Kemahasiswaan). SIKMA berfungsi untuk mengatur segala macam informasi
kemahasiswaan salah satunya adalah SPAMA. SPAMA merupakan salah satu
syarat agar mahasiswa UAJY dapat lulus. Oleh karena itu, keamanan website
SIKMA perlu dijaga dengan cara melakukan pemindaian. Pemindaian dapat
dilakukan untuk mengetahui informasi serta kerentanan yang dimiliki sebuah
website.
Pada Pengujian ini, penguji menggunakan alat Nessus, Burp Suite dan
Metasploit sebagai pemindai website sikma.uajy.ac.id. Berdasarkan pengujian yang
dilakukan, website sikma.uajy.ac.id memiliki 33 kerentanan (dua ‘HIGH’, enam
‘MEDIUM’, 25 ‘INFO’) menggunakan alat Nessus. Untuk Burp Suite ditemukan
sembilan kerentanan (tiga ‘LOW’, enam ‘INFORMATION’). Terakhir, Metasploit
menemukan 13 port terbuka. Adapun juga dilakukan perbandingan antara ketiga
alat yang digunakan oleh penguji. Pertama, ketiga alat memiliki lisensi gratis dan
dapat diakses pada berbagai macam platform. Kedua, Nessus dan Burp Suite
terdapat tipe pemindaian yang ingin dilakukan, Metasploit tidak. Terakhir
berdasarkan pegalaman penguji, hasil pemindaian yang didapat dan waktu
pemindaian beragam.