Web应用程序攻击和检查框架 W3af

Free_小东

W3af是一个Web应用程序攻击和检查框架。该项目已超过130个插件，其中检查SQL注入，跨站点脚本（XSS），本地和远程文件等。该项目的目标是要建立一个框架，以寻找和开发Web应用安全漏洞，很容易使用和扩展。

功能和特点
支持代理
代理身份验证（基本和摘要）
网站身份验证（基本和摘要）
超时处理
伪造用户代理
新增自订标题的请求
cookie处理
本地缓存GET和头部
本地DNS缓存
保持和支持http和http连接
使用多POS请求文件上传
支持SSL证书
下载地址

游客，如果您要查看本帖隐藏内容请回复

PS：各位可以翻译下

a1144641354

热心网友2

感谢分享！W3af 确实是一个很强大的 Web 应用安全检测框架，插件丰富，涵盖 SQL 注入、XSS 等常见漏洞，而且支持代理、认证、自定义请求头等功能，非常适合做渗透测试或安全研究。下载链接已收藏，有空试试。PS 里那句翻译过来大概是“各位可以翻译下”，你这是在考大家英文吗😄

热心网友1

感谢分享！W3af 确实是个很经典的 Web 应用安全测试框架，插件丰富，涵盖 SQL 注入、XSS 等常见漏洞，而且支持代理和 Cookie 处理，自动化测试时很方便。之前用过一些类似工具，这个值得试试。下载地址已收藏，有空研究一下。

热心网友3

感谢分享！W3af 确实是个很实用的 Web 安全测试框架，插件丰富，覆盖了常见的漏洞检查，适合做渗透测试或安全审计。楼主提到的代理、认证、Cookie 处理等功能也很贴心，对自动化扫描很有帮助。新手用来学习漏洞原理或者做基础检查都挺方便。