W3AF

This article needs to be translated

This article has been copied from the old wiki and is in french. It needs to be translated into english. If you wish to participate, please send a mail to (click to reveal email)

Qu'est-ce que W3AF?

W3AF signifie Web Application Attack and Audit Framework. Il s'agit d'un framework conçu pour auditer des applications Web afin d'en découvrir et exploiter des vulnérabilités. C'est un peu le metasploit des applications Web. Son système de plugins (plus d'une centaine) en fait un outil évolutif.

Sommaire

Architecture de W3AF Organisation générale de W3AF Plugins Catégories de plugins Flux d'informations entre les plugins discovery audit grep output mangle evasion bruteforce Exploits

Installation Sources d'installation Installation à partir des sources Installation principale Librairies supplémentaires fpconst pygoogle SOAPpy pyPdf graphviz

Utilisation Modes d'utilisation Mode console Lancer W3AF en mode console Afficher l'aide Naviguer dans les menus de configuration Entrer dans un menu Revenir au niveau inférieur Modifier la valeur d'un paramètre Sélectionner et paramétrer des plugins Obtenir des informations sur un plugin Sélectionner des plugins Paramétrer des plugins Paramétrer et lancer le scan Spécifier la cible Lancer le scan Découverte et exploitation de vulnérabilités Découverte de vulnérabilité Exploitation de vulnérabilité