kali4.9 64位系统2017版本安装w3af详细步骤以及遇到的问题解决方法

    众所周知,w3af作为web站点的扫描利器，但是不知为何在kali 2017版本里面没有了，所以只能手动安装。下面是详细步骤，期间google解决了很多问题，有些问题困扰了好几天，希望能给以后安装的小伙伴一些帮助。

    首先google搜索 w3af安装 然后根据搜索结果进入到官网的安装步骤说明页面http://docs.w3af.org/en/latest/install.html，这时候如果按照官网的步骤，会出现各种莫名奇妙的错误。后来看老外的一篇文章，提前对一些配置文件做了修改，避免了很多问题。参考网址：https://github.com/andresriancho/w3af/issues/15523

下面是详细的安装步骤

进入安装目录

cd /usr/local/src/

下载w3af程序文件
git clone https://github.com/andresriancho/w3af.git

cd w3af

修改 w3af/core/controllers/dependency_check/requirements.py 文件内容如下

PIPDependency('pybloomfilter', 'pybloomfiltermmap', '0.3.15'),
PIPDependency('OpenSSL', 'pyOpenSSL', '16.2.0'),
PIPDependency('lxml', 'lxml', '3.7.1'),

修改文件

vim w3af/core/controllers/dependency_check/platforms/mac.py 内容如下

MAC_CORE_PIP_PACKAGES.remove(PIPDependency('pybloomfilter', 'pybloomfiltermmap', '0.3.15')

安装apt install -y python-pybloomfiltermmap graphviz

然后执行 ../w3af_gui 命令后

会自动在/tmp下生成需要安装的软件包文件shell脚本，执行此脚本

. /tmp/w3af_dependency_install.sh

执行./w3af_console work成功

执行./w3af_gui 提示 no module named webkit

因为新版本的kali的软件原已经不包含python-webkit和python-webkit-dev

所以只能安装二进制文件 用dpkg -i 二进制包名来安装webkit

cd /usr/local/src  进入目录

由于我本机是64位kali系统 所以我下载安装64位的软件包 如果是32位的请根据url下载对应的32位软件包

wget http://ftp.br.debian.org/debian/pool/main/p/pywebkitgtk/python-webkit_1.1.8-3_amd64.deb

此软件包安装还依赖于其他三个软件包，所以下载另外三个软件包

wget http://ftp.br.debian.org/debian/pool/main/w/webkitgtk/libjavascriptcoregtk-1.0-0_2.4.11-3_amd64.deb

wget http://ftp.br.debian.org/debian/pool/main/p/python-support/python-support_1.0.15_all.deb

wget http://ftp.br.debian.org/debian/pool/main/w/webkitgtk/libwebkitgtk-1.0-0_2.4.11-3_amd64.deb

然后依次执行安装命令

dpkg -i libjavascriptcoregtk-1.0-0_2.4.11-3_amd64.deb 

dpkg -i python-support_1.0.15_all.deb 

dpkg -i libwebkitgtk-1.0-0_2.4.11-3_amd64.deb

dpkg -i python-webkit_1.1.8-3_amd64.deb

此时如果不报错表示webkit模块已经安装好

可以通过命令python进入python解释器，然后执行import webkit来验证是不是安装好

此时执行. w3af/w3af_gui 提示 no module named python-gtksourceview2

执行命令 apt-get install python-gtksourceview2 安装

最后. w3af/w3af_gui 执行成功，出现w3af图形启动页面。大功告成，完毕。