w3af是一款中轻量级扫描工具，kali下受欢迎程度：⭐⭐⭐⭐

这款目前我是在linux下搭建的

链接如下：

git clone --depth 1 https://github.com/andresriancho/w3af.git

图片.png

cd w3af

./w3af_gui

这儿有可能出现大量错误，安装依赖包：

sudo apt-get install build-essential autoconf libtool pkg-config python-opengl python-imaging python-pyrex python-pyside.qtopengl idle-python2.7 qt4-dev-tools qt4-designer libqtgui4 libqtcore4 libqt4-xml libqt4-test libqt4-script libqt4-network libqt4-dbus python-qt4 python-qt4-gl libgle3 python-dev

sudo apt-get install build-essential autoconf libtool pkg-config python-opengl python-imaging python-pyrex python-pyside.qtopengl idle-python2.7 qt4-dev-tools qt4-designer libqtgui4 libqtcore4 libqt4-xml libqt4-test libqt4-script libqt4-network libqt4-dbus python-qt4 python-qt4-gl libgle3 python-dev libssl-dev

sudo easy_install greenlet

sudo easy_install gevent

启动：

图片.png

查看一下帮助：

图片.png图片.png

**：红色高亮为常用配置。

所有配置菜单都提供了以下命令：

图片.png

首先分析第一个插件：

一、Plugins：

图片.png

List：列出可用插件

Grep：查看，配置和启用grep插件

Crawl：查看，配置和启用爬虫插件

Auth：查看，配置和启用验证插件

Evasion：查看，配置和启用逃避插件

Ouput：查看，配置和启用输出插件

Audit：查看，配置和启用审计插件

Infrastructure：查看，配置和启用基础设施插件

Bruteforce：查看，配置和启用猜解插件

Mangel：

查看，配置和启用审计插件

二、Audit插件：

图片.png

图片.png图片.png

图片.png

图片.png