w3af(web application attack and audit framework)

发现和利用web漏洞

九大类

audit 审计代码

infrastructure 基础架构 

grep 被动扫描

evasion 躲避

mangle 基于正则表达式的替换

auth 身份认真

bruteforce 暴力破解

outup 输出

crawl 爬网

不可修改

attack 攻击

pip install -upgrade pip

git clone https://github.com/andresriancho/w3af.git

cd w3af

./w3af_console

apt-get build-dep python-lxml

./tmp/w3af_dependency_install.sh