w3af用户手册

w3af是一个Web应用安全的攻击、审计(分析)平台,通过增加插件来对功能进行扩展,这是一款用python写的工具,支持GUI,也支持命令行模式。

w3af

w3af 目前已经集成了非常多的安全审计及攻击插件,并进行了分类,用户在使用的时候,可以直接选择已经分类好的插件,只需要填写上URL地址即可对目标站点进行 安全审计,并且集成了一些好用的小工具,如自定义request功能、Fuzzy request功能、代理功能、加解密功能,支持非常多的加解密算法,用户完全可以使用w3af完成对一个网址的安全审计(分析)工作。

英文版本下载地址:《w3af UsersGuide

中文版本下载地址:《IDF作品:w3af用户手册

注:《w3af用户手册》英文版本于2012年8月8日发布,由Andres Riancho编写,Javier Andalia、Mike Harbison、Andy Bach、Chris Teodorski审阅。中文版本于2013年4月3日发布,由IDF实验室研究员@lenchio 翻译,研究员@做个好人 校对、修改、制作,实习生Leo亦参与了文档校对工作。

link:http://blog.idf.cn/archives/242.html

参考文章:《w3af简单使用教程》《国外黑客们的入侵网站思路