###w3af简介 w3af是一个比较流行的web漏洞扫描工具，是开源的，目前还在开发更新。大名鼎鼎的渗透专属系统Kali的默认安装的工具。不过2017年的1月份，由于系统支持的原因，w3af已经被暂时移出了Kali系统。

将w3af定义为工具，实际不是非常准确。它的英文的全称是Web Application Attack and Audit Framework，翻译过来就是“Web应用攻击和安全审计框架”。它集成了9大类150个插件（plugin）。一些比较优秀的工具比如sqlmap就是以插件的形式被集成到w3af中来了。因此w3af的扩展性比较强。熟练使用w3af将会渗透工作如虎添翼。

环境介绍

1. Kali：攻击主机的操作系统。需要用的软件如下：

   • w3af：漏洞扫描和利用工具
   • Firefox：浏览器
   • firebug：浏览器上的插件，主要用于观察HTTP交换过程。

2. OWASP Broken Web Apps：作为目标主机。这是由OWASP专门为对Web安全有兴趣的研究者开发的一个靶机，集中很多具有典型漏洞的Web应用。在这个演示中，我们将主要利用其中的DVWA。

Topo

3. 攻击的web应用：利用浏览器查看目标主机的主页。 此次我们的目标是Damn Vulnerable Web Application，简称DVWA

攻击过程

1.登陆DVWA，用户名密码默认是admin/admin

2.点击”SQL Injection“， 如图。

3.在输入框，输入"test"，并点击Submit。得到如下结果。可以看到地址栏里面的URL，已经变成http://192.168.70.130/dvwa/vulnerabilities/sqli/?id=test&Submit=Submit#

4.打开 w3af_gui。如图：

5.设置Target和使能audit->sqli插件。如图：]

6.通过firebug，取得request header，这样能够保证w3af正常登陆网站。点击Copy Request Headers。

7.打开vi，将上述内容paste到文件/root/tmp/headers.txt。

8.在w3af里Configuration->HTTP Config->General->headers_file引用该文件。如图。

9.现在就可以进行扫描了。点击start。

10.w3af开始扫描，会自动切换到Log界面。可以看到已经发现了一个SQL注入的漏洞。并且还知道服务器使用的是MySQL数据库。

11.点击Results，可以查看扫描结果。

12.下面我们就开始利用该漏洞，点击Exploit。发现利用sqlmap是正确的选择。将sqlmap点选后，直接拖拽到SQL injection上，即可获取shell（实际上此处不是真正意义上的shell，只是一个可利用sqlmap的对象）。

执行shell，实际上就是sqlmap在执行注入。

到此，我们就将一次完整的利用 w3af发现漏洞，利用漏洞的过程演示了一遍。其中包括如何引用http headers文件而通过website的认证，如何设置扫描配置，如何查看扫描日志，如何利用已经发现的漏洞。

w3af还有很多其他功能，期望之后能有机会分享出来。