w3af的使用

一开始测试的是 linux 的最新版 w3af，虽然是最新版，但这个工具也有多年未更新了，可能对实战的实用性已经不高了。另外，因为这款工具基于python2.x 开发的，现在已经到 python3.x 了，连 linux 的 apt 源也已经去掉很多 python2.x 有关的模块和工具了，所以在安装和使用 w3af 的时候，出现了很多问题，导致我放弃了这款工具（不过，windows下的 w3af 还是能使用的，版本低而已）。尽管如此，还是通过这款工具了解一款 web 应用漏洞扫描器的组成部分。

启动 w3af

cd w3af/extra/docker/scripts/
./w3af_console_docker

提示输入 root 密码，输入 w3af，进入到 w3af 控制台，输入 help 命令：

主界面功能

• start：启动扫描
• plugins：启动和配置插件
• exploit：漏洞利用
• profiles：加载配置文件，配置文件是有关 plugins 的配置项，也可以保存下来。
• cleanup：清空plugins配置
• target：配置目标URL
• back：返回上一级
• exit：退出 w3af

plugins组成

最新版和旧版本的 plugins 组成，这里看下最新版的，输入plugins命令进入 plugins 配置，然后输入 help：