Kali linux 学习笔记（四十一）Web渗透——扫描工具之w3af 2020.3.18

最新推荐文章于 2022-06-20 21:32:08 发布
最新推荐文章于 2022-06-20 21:32:08 发布
阅读量1.4k 收藏 5
点赞数 1
分类专栏： kali linux 文章标签： 安全 linux web w3af
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44604541/article/details/104949334
版权
本文介绍了Kali Linux中用于Web渗透的工具w3af，详细讲解了其安装、基础操作，包括help界面、插件、配置模块和身份认证方法，如基本认证、Windows集成认证、表单认证和HTTP cookie。w3af是一款强大的Web应用漏洞审计和攻击框架，支持多种认证方式，可用于全面扫描和利用目标系统的漏洞。
摘要由CSDN通过智能技术生成

前言

w3af (web application attack and audit framework)

  • 基于python开发
  • 发现和利用所有web应用程序漏洞
  • 比较重量级

功能有：

  • audit（审计）：该类插件会向Crawl插件爬取出的注入点发送特制的POC数据以确认漏洞是否存在。
  • infrastructure（基础）：这类插件用来标识有关目标系统的信息，如安装的WAF，操作系统和HTTP守护进程等。
  • grep（检索）：这类插件会分析其他插件发送的HTTP请求和相应并识别漏洞。
  • evasion（绕过）：通过修改由其他插件生成的HTTP请求来绕过简单的入侵检测规则。
  • mangle：允许修改基于正则表达式的请求和响应
  • auth：身份认证
  • Mangle：允许修改基于正则表达式的请求和响应。
  • bruteforce：在爬取阶段进行暴力登陆
  • output（输出）：这类插件会将插件的数据保存到文本，xml或者是html文件中。调试的信息也会发送到输出Output插件并可保存和分析。如果启用了text_file和xml_file这两个Output插件，则这两个都会记录有Audit插件发现的任何漏洞。
  • crawl（爬取）：通过爬取网站站点来获得新的URL地址。如果用户启用了Crawl类型的多个插件，此时将产生一个循环： A插件在第一次运行时发现了一个新的url，w3af会将其发送到插件B。如果插件B发现一个新的url则会发送到插件A。这个过程持续进行直到所有插件都已运行且无法找到更多的新信息。
  • Attack（攻击）：如果Audit插件发现了漏洞，Attack将会进行攻击和利用，通常会在远程服务器上返回一个shell或者比如SQL注入则会获取数据库的数据。

1、安装

安装可参考
https://blog.csdn.net/kevinhanser/article/details/78010003
https://blog.csdn.net/deng_xj/article/details/87753112

2、基础

help帮助界面
root@attacker:~# w3afconsole 
w3af>>> help
    |----------------------------------------------------------------------------------------------------------------------------------|
    | start             | Start the scan.                                                                                              |
    | plugins           | Enable and configure plugins.                                                                                |
    | exploit           | Exploit the vulnerability.                                                                                   |
    | profiles          | List and use scan profiles.                                                                                  |
    | cleanup           | Cleanup before starting a new scan.                                                               | 
    | ------------------------------------------------- -------------------------------------------------- ------------------------------- |
    | help              | Display help. Issuing: help [command] , prints more specific help about "command"                            |
    | version           | Show w3af version information.                                                                               |
    | keys              | Display key shortcuts.                                                                                       |
    |----------------------------------------------------------------------------------------------------------------------------------|
    | http-settings     | Configure the HTTP settings of the framework.                                                                |
    | misc-settings     | Configure w3af misc settings.                                                                                |
    | target            | Configure the target URL.                                                                                    |
    |----------------------------------------------------------------------------------------------------------------------------------|
    | back              | Go to the previous menu.                                                                                     |
    | exit              | Exit w3af.                                                                                                   |
    |----------------------------------------------------------------------------------------------------------------------------------|
    | kb                | Browse the vulnerabilities stored in the Knowledge Base                                                      |
    |----------------------------------------------------------------------------------------------------------------------------------|
plugins 插件
w3af>>> plugins 
w3af/plugins>>> help
    |-----------------------------------------------------------------------------------------------------------------------------------|
    | list                         | List available plugins.                                                                            |
    | ------------------------------------------------- -------------------------------------------------- -------------------------------- | 
    | 返回| 转到上一个菜单。| 
    | 退出| 退出w3af。| 
    | ------------------------------------------------- -------------------------------------------------- -------------------------------- | 
    | 回避| 查看，配置和启用evasion插件|
    | auth                         | View, configure and enable auth plugins                                                            |
    | grep                         | View, configure and enable grep plugins                                                            |
    | audit                        | View, configure and enable audit plugins                                                           |
    | bruteforce                   | View, configure and enable bruteforce plugins                                                      |
    | output                       | View, configure and enable output plugins                                                          |
    | crawl                        | View, configure and enable crawl plugins                                                           |
    | infrastructure               | View, configure and enable infrastructure plugins                                                  |
    | mangle                       | View, configure and enable mangle plugins                                                          |
    |-----------------------------------------------------------------------------------------------------------------------------------|
w3af/plugins>>> list auth 
    |---------------------------------------------------------------------------------------------------------------------------------|
    | Plugin name               | Status        | Conf      | Description                                                             |
    |---------------------------------------------------------------------------------------------------------------------------------|
    | detailed                  |               | Yes       | Detailed authentication plugin.                                         |
    | generic                   |               | Yes       | Generic authentication plugin.                                          |
    |---------------------------------------------------------------------------------------------------------------------------------|
w3af/plugins>>> list audit 
    |---------------------------------------------------------------------------------------------------------------------------------|
    | Plugin name         | Status | Conf | Description                                                                               |
    |---------------------------------------------------------------------------------------------------------------------------------|
    | blind_sqli          |        | Yes  | Identify blind SQL injection vulnerabilities.                                             |
    | buffer_overflow     |        |      | Find buffer overflow vulnerabilities.                                                     |
    | cors_origin         |        | Yes  | Inspect if application checks that the value of the "Origin" HTTP header isconsistent     |
    |                     |        |      | with the value of the remote IP address/Host of the sender ofthe incoming HTTP request.   |
    | csrf                |        |      | Identify Cross-Site Request Forgery vulnerabilities.                                      |
    | dav                 |        |      | Verify if the WebDAV module is properly configured.                                       |
    | eval                |        | Yes  | Find insecure eval() usage.                                                               |
    | file_upload         |        | Yes  | Uploads a file and then searches for the file inside all known directories.               |
    | format_string       |        |      | Find format string vulnerabilities.                                                       |
    | frontpage           |        |      | Tries to upload a file using frontpage extensions (author.dll).                           |
    | generic             |        | Yes  | Find all kind of bugs without using a fixed error database.                               |
    | global_redirect     |        |      | Find scripts that redirect the browser to any site.                                       |
    | htaccess_methods    |        |      | Find misconfigurations in Apache's "<LIMIT>" configuration.                               |
    | ldapi               |        |      | Find LDAP injection bugs.                                                                 |
    | lfi                 |        |      | Find local file inclusion vulnerabilities.                                                |
    | memcachei           |        |      | No description available for this plugin.                                                 |
    | mx_injection        |        |      | Find MX injection vulnerabilities.                                                        |
    | os_commanding       |        |      | Find OS Commanding vulnerabilities.                                                       |
    | phishing_vector     |        |      | Find phishing vectors.                                                                    |
    | preg_replace        |        |      | Find unsafe usage of PHPs preg_replace.                                                   |
    | redos               |        |      | Find ReDoS vulnerabilities.                                                               |
    | response_splitting  |        |      | Find response splitting vulnerabilities.                                                  |
    | rfd                 |        |      | Identify reflected file download vulnerabilities.                                         |
    | rfi                 |        | Yes  | Find remote file inclusion vulnerabilities.                                               |
    | rosetta_flash       |        |      | Find Rosetta Flash vulnerabilities in JSONP endpoints                                     |
    | shell_shock         |        |      | Find shell shock vulnerabilities.                                                         |
    | sqli                |        |      | Find SQL injection bugs.                                                                  |
    | ssi                 |        |      | Find server side inclusion vulnerabilities.                                               |
    | ssl_certificate     |        | Yes  | Check the SSL certificate validity (if https is being used).                              |
    | un_ssl              |        |      | Find out if secure content can also be fetched using http.                                |
    | websocket_hijacking |        |      | Detect Cross-Site WebSocket hijacking vulnerabilities.                                    |
    | xpath               |        |      | Find XPATH injection vulnerabilities.                                                     |
    | xss                 |        | Yes  | Identify cross site scripting vulnerabilities.                                            |
    | xst                 |        |      | Find Cross Site Tracing vulnerabilities.                                                  |
    |---------------------------------------------------------------------------------------------------------------------------------|
w3af/plugins>>> audit xss sqli lfi  #开启使用三个插件模块
w3af/plugins>>> list audit #这时候的插件模块状态变为 enabled 
    |----------------------------------------------------------------------------------------------------------------------------------|
    | Plugin name         | Status  | Conf | Description                                                                               |
    |----------------------------------------------------------------------------------------------------------------------------------|
    | blind_sqli          |         | Yes  | Identify blind SQL injection vulnerabilities.                                             |
    | buffer_overflow     |         |      | Find buffer overflow vulnerabilities.                                                     |
    | cors_origin         |         | Yes  | Inspect if application checks that the value of the "Origin" HTTP header isconsistent     |
    |                     |         |      | with the value of the remote IP address/Host of the sender ofthe incoming HTTP request.   |
    | csrf                |         |      | Identify Cross-Site Request Forgery vulnerabilities.                                      |
    | dav                 |         |      | Verify if the WebDAV module is properly configured.                                       |
    | eval                |         | Yes  | Find insecure eval() usage.                                                               |
    | file_upload         |         | Yes  | Uploads a file and then searches for the file inside all known directories.               |
    | format_string       |         |      | Find format string vulnerabilities.                                                       |
    | frontpage           |         |      | Tries to upload a file using frontpage extensions (author.dll).                           |
    | generic             |         | Yes  | Find all kind of bugs without using a fixed error database.                               |
    | global_redirect     |         |      | Find scripts that redirect the browser to any site.                                       |
    | htaccess_methods    |         |      | Find misconfigurations in Apache's "<LIMIT>" configuration.                               |
    | ldapi               |         |      | Find LDAP injection bugs.                                                                 |
    | lfi                 | Enabled |      | Find local file inclusion vulnerabilities.                                                |
    | memcachei           |         |      | No description available for this plugin.                                                 |
    | mx_injection        |         |      | Find MX injection vulnerabilities.                                                        |
    | os_commanding       |         |      | Find OS Commanding vulnerabilities.                                                       |
    | phishing_vector     |         |      | Find phishing vectors.                                                                    |
    | preg_replace        |         |      | Find unsafe usage of PHPs preg_replace.                                                   |
    | redos               |         |      | Find ReDoS vulnerabilities.                                                               |
    | response_splitting  |         |      | Find response splitting vulnerabilities.
最低0.47元/天 解锁文章
思源湖的鱼
关注
专栏目录
kali linux 2017.2版下安装w3af 【超详细】
写下些记录
10-12 1万+
参考：https://github.com/andresriancho/w3af/issues/15523 http://blog.csdn.net/ycl146/article/details/750415271
Kali linux 学习笔记（四十四）Web渗透——扫描工具之burpsuite 2020.3.20
闵行小鱼塘
03-20 2255
扫描工具之burpsuite
Kali linux 渗透测试——web扫描工具 skipfish
Bulldozer_GD的博客
05-28 1497
Kali linux 渗透测试——web扫描工具 skipfish 1.简介 Skipfish是一款主动的Web应用程序安全侦察工具。它通过执行递归爬取和基于字典的探测来为目标站点准备交互式站点地图，最终的地图然后用来自许多活动（但希望是不中断的）安全检查的输出来注释，该工具生成的最终报告旨在作为专业Web应用程序安全评估的基础。 优点 1.高速：纯C代码，高度优化的HTTP处理，最小的CPU占用空间 - 轻松实现响应目标的每秒2000个请求 2.易于使用：启发式支持各种古怪的Web框架和混合技术站点，具有
kali下安装w3af 软件
weixin_30847939的博客
12-17 283
1.安装依赖 apt-get update apt-get install python-pip -y pip install --upgrade pip apt-get install npm sudo apt-get install graphviz apt-get build-dep python-lxml apt-get install libegl1-mesa 2.下载...
Kali Linux渗透测试 082 扫描工具-webscarab
kevinhanser
03-09 1990
本文记录 Kali Linux 2018.1 学习使用和渗透测试的详细过程，教程为安全牛课堂里的《Kali Linux 渗透测试》课程 设置代理 操作演示 编码 设置身份认证 截断代理
kali linux下w3af的安装
hclimg的博客
07-27 1737
w3af介绍 w3af是基于Python开发，易于使用和扩展的一个Web应用程序攻击和审计框架。该项目的目标是创建一个框架，通过查找和利用所有Web应用程序漏洞来帮助保护Web应用程序。是一个开源项目，具有主动扫描和手动扫描，还具有强大的插件功能，能够集成其他的扫描工具。 w3af在kali-linux下的安装 1.查看版本信息 2.编辑源文件,添加浙大源和官方源 vim /etc/apt/so...
Kali linux 学习笔记（四十二）Web渗透——扫描工具之Arachni 2020.3.19
闵行小鱼塘
03-19 730
扫描工具之Arachni
Kali linux 学习笔记（三十八）Web渗透——扫描工具之NIKTO 2020.3.17
闵行小鱼塘
03-16 667
本节学习扫描工具NIKTO
Kali linux 学习笔记（四十三）Web渗透——扫描工具之OWASP_ZAP 2020.3.19
闵行小鱼塘
03-19 1218
扫描工具之OWASP_ZAP
Kali linux 学习笔记（五十一）Web渗透——sqlmap自动注入 2020.3.28
闵行小鱼塘
03-28 3232
学习sqlmap自动注入
在 Kali Linux 下实战 Nmap（网络安全扫描器）
02-08
网络安全技术，在 Kali Linux 下实战 Nmap（网络安全扫描器）
w3af for windows
03-15
w3af Windows版本，安装的时候需要python环境，如何安装python自行百度。
w3af，web安全工具
04-24
web安全工具，W3af是一个基于Python的Web应用扫描器。
W3af中文说明文档
07-18
w3af是一个集漏洞扫描，攻击于一体的平台，使用python写成，是一款开源软件。本文档介绍了w3af的基本使用方法。
w3af的使用
shawdow_bug的博客
11-18 7469
一开始测试的是 linux 的最新版 w3af，虽然是最新版，但这个工具也有多年未更新了，可能对实战的实用性已经不高了。另外，因为这款工具基于python2.x 开发的，现在已经到 python3.x 了，连 linux 的 apt 源也已经去掉很多 python2.x 有关的模块和工具了，所以在安装和使用 w3af 的时候，出现了很多问题，导致我放弃了这款工具（不过，windows下的 w3af 还是能使用的，版本低而已）。尽管如此，还是通过这款工具了解一款 web 应用漏洞扫描器的组成部分。 启动 w
kali-linux 202202 安装w3af命令行版
shroudiwnl的博客
06-20 1351
Kali-Linux安装w3af
kali 2021安装w3af
shawdow_bug的博客
11-17 3666
折腾了一晚上，终于装上了w3af。 kali 2020依赖安装出现了问题，可能是循环依赖的原因，具体是有关texlive-base的依赖。 然后切换到kali 2021，安装 docker 版的 w3af，很方便： （1）kali 安装 docker：kali安装docker(有效详细的教程)_jammny-CSDN博客_kali安装docker （2）docker下载 w3af 镜像： docker pull andresriancho/w3af （2）git下载 w3af 软件包： g
Kali的w3af安装及创建快捷方式的【详细】教程
胡乱写点什么
07-23 4189
Kali安装w3af详细教程 我为了安装个w3af花了10个小时，因为网上能参考的教程比较少，有些报错的解决方法甚至网上都没有，特意记录下来，以供大家参考。 首先，由于kali2.0自带的w3af在扫描时会自动卡死，而且kali在2019.2发布的版本中去除了w3af，所以我们需要自己安装。我们需要准备以下三个环境： Git 客户端：安装命令 sudo apt-get install git...
亲测kali2020下安装w3af
西西工作室
07-24 1579
w3af在kali2020下真心不好安装 一路坑坑拌伴 正常下载w3af，按要求解压在/root下 安装NPM包管理工具 apt install npm libyaml-dev libsqlite3-dev 补全python库环境 apt install python-dev build-essential libssl-dev libffi-dev libxml2-dev libxslt1-dev zlib1g-dev 修改配置文件 vim ~/w3af/w3af/core/controllers/dep
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值