w3af 
w3af_console
plugins>>>list audit
查看 audit大类的插件  里面使用的东西
确定扫描什么的类型漏洞  比如xss的
audit xss
那么status为enable   一会扫描只扫描xss
audit all  全部的
crawl外部爬网 crawl web_apider  之用这个就可以
back回到上级目录
下一个profiles 保存自己的配置 按目标来
profiles>>help
看默认的profiles
150中的plugins选择几种
save_as 名字 保存设置
use 名字
在插件中用

back
下一个全局配置
http-setting  》help是查看选项
view set 等
支持proxy
set rand_user_agent True  进行修改
save保存
misc-setting

图形化
在configuration里面

target  扫描的目标
set target http://192.168.56.101
view
看扫描的要求
save as 目标 self-contained  可以导入   独立的

如果配置是乱的   关掉 重开就ok了

经常对同一个目标扫描  保存脚本
默认的脚本
sripts里面
把命令集中在一块保存就ok
w3af_console -s 指定脚本   进行扫描然后结束