Web Security Tool

Open Redirect Checker

Deteksi kerentanan Open Redirect pada URL. Analisis parameter redirect, uji dengan iframe/embed, dan pelajari cara pencegahannya.

Masukkan URL untuk diperiksa

Tool ini akan menganalisis parameter URL dan mendeteksi potensi Open Redirect vulnerability.

⚠️ Potentially Vulnerable

URL Analysis

Base URL

Redirect Parameters Found

Iframe / Embed Test

URL di bawah di-embed dalam iframe. Jika halaman tujuan melakukan redirect, iframe akan menampilkan konten yang dialihkan — ini adalah indikasi adanya Open Redirect.

Embed Code (for PoC)

Gunakan kode HTML berikut untuk membuat Proof of Concept internal testing:

Prevention Guide

Whitelist Domain

Hanya izinkan redirect ke domain yang sudah terdaftar dalam whitelist. Jangan pernah mengizinkan redirect ke domain eksternal secara sembarangan.

Validasi dengan Regex

Gunakan regex yang ketat untuk memvalidasi URL redirect. Pastikan hanya URL internal yang diizinkan, dengan path yang spesifik.

Gunakan Token / Mapping

Jangan menggunakan URL langsung di parameter. Gunakan token, ID, atau mapping key yang diverifikasi di server sebelum redirect.

Konfirmasi User

Tampilkan halaman peringatan yang meminta konfirmasi user sebelum redirect ke domain eksternal. Ini memberikan lapisan keamanan tambahan.

`</>` Secure Redirect Example (PHP)

<?php

// Whitelist domain yang diizinkan
$whitelist = ['example.com', 'sub.example.com'];

$redirect = $_GET['url'] ?? '';
$parsed = parse_url($redirect);
// Ambil host saja (tanpa www)
$host = str_replace('www.', '', $parsed['host'] ?? '');

// Validasi
if (in_array($host, $whitelist)) {
    header('Location: ' . $redirect);
    exit;
} else {
    echo 'Redirect tidak diizinkan.';
}