w3af使用

web 应用程序攻击和检查 w3af

利用w3af爬虫插件探测出目标网站的目录结构
1、w3af是一个web应用安全的攻击，审计平台，通过增加插件来对功能进行扩展，是一款pyhton写的工具，支持GUI，也支持命令行模式。
2.具有漏洞挖掘，漏洞分析，漏洞攻击

开工
1.打开终端，输入w3af_console,启动控制台。具有控制台界面和图形界面。（启动w3af）

2.输入plugins，插件启动，接着输入crawl find_backdoors phpinfo web_spider 这三个插件

3、列出所有的漏洞插件，list audit 。启动五个插件 audit blind_sqli file_upload os_commanding sqli xss

4、设置输出插件，list output 。 输入output config text_file 。

5、set output_file /home/w3af.txt

6.设置目标我那个站。set target http://192.168.1.3:8080/2/index.php

7.start
可以探测出目标主机的信息