Kali扫描 w3af的使用（一）用户界面和身份认证

Kali——WEB渗透（六）

学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。

—— 扫描：w3af（一）——

本篇博客主要介绍w3af的用户界面和身份认证方式，w3af提供了4种身份认证方法。安装w3af的具体教程点击安装教程即可。
一.界面与使用

命令行界面与图形化界面相互对应，功能完全相同。

1. help：在命令行界面无论位于哪一级目录，查看可以用到的命令都可以输入help。
2. start：开始扫描。
3. plugin：配置插件。
4. profiles：保存的配置文件（有系统已经配置好的，应对不同特点的扫描需求）保存配置文件格式：save_as [file name]（文件名）。
5. http_setting/misc_setting：全局配置（图形界面在configuration选项下）。
6. target：配置扫描的目标。
7. save：配置文件均可保存，以便下次使用。（若在配置过程中，存在引用字典的情况，那么该配置文件在另一台机器上将找不到引用的字典，解决办法就是：save_as self-contained或save_as text self-contained，此时保存的配置文件将是独立保存有字典等文件）
   二.脚本
   w3af默认有很多脚本文件，地址在：w3af/scripts，均为配置过程，适用于多次扫描同一目标（重复性）。
   三.身份认证
   w3af支持四种身份认证。
   （1）.HTTP基本身份认证：以明文（base 64方式编码）发送用户名和密码。该编码方式可以在图形化界面的"tools"->"Export Request"中转化。
   图形化界面在“c