跳转到内容

Web应用程序攻击和检查框架

维基百科,自由的百科全书
w3af
“Web应用程序攻击和审计框架”
“Web应用程序攻击和审计框架”
开发者Andres Riancho
当前版本1.0-stable(2011年5月25日,​13年前​(2011-05-25
预览版本1.6.49(2015年4月7日,​9年前​(2015-04-07
源代码库 编辑维基数据链接
编程语言Python
操作系统Microsoft Windows, macOS, Linux, FreeBSD, OpenBSD
类型计算机安全
许可协议GNU通用公共许可证
网站www.w3af.org

w3af(英语:Web Application Attack and Audit Framework,即:Web应用程序攻击和审计框架)是一个开源的Web应用程序安全扫描器。该项目为Web应用程序提供了一个漏洞扫描器和漏洞利用工具[1]。它提供了有关安全性漏洞的信息,以便在渗透测试项目中使用。扫描器提供图形用户界面命令行界面[2]

体系结构

w3af分为两个主要部分,核心部分插件部分[3]。核心协调过程并提供插件使用的特性,这些特性可以找到漏洞并利用它们。插件通过知识库相互连接并共享信息。

插件可以分为发现、审计、Grep、攻击、输出、损坏、免杀或暴力破解。

历史

w3af由Andres Riancho于2007年3月创建,经过多年的社区开发。2010年7月,w3af宣布该项目获得了赞助,并与Rapid7合作。有了Rapid7的支持,该项目开发速度将得到提高,并在用户和贡献者方面保持增长。

另请参阅

参考文献

  1. ^ w3af - Open Source Web Application Security Scanner. w3af.org. [2018-12-07]. (原始内容存档于2014-12-25). 
  2. ^ w3af文档 (PDF). sourceforge.net. [2018-12-07]. (原始内容 (PDF)存档于2022-03-08). 
  3. ^ Part 1 of Andres Riancho’s presentation “w3af - A framework to 0wn the Web “at Sector 2009, Download PDF页面存档备份,存于互联网档案馆

外部链接