W3AF NEDİR ?

Merhaba arkadaşlar sizlere Kali Linux da bulunan w3af aracı ile nasıl sitelerde açık taranır onu göstereceğim, bir önceki konuda bahsettiğim Vega ‘ya göre biraz daha kapsamlı ama karışık bir ara yüzü var bana göre.

Öncelikle Web Application Analysis>w3af aracını açıyoruz ilk verdiği uyarıya Yes diyip geçin sonra karşınıza alttaki gibi bir ekran gelecek;

1)Sitede bulunan açıklar bu sitede gösterilir aynı zamanda açıkla ilgili bilgilendirme
2)Bu bölüme hedef sitenin URL sini yazıyoruz.
3)Sitede hangi açık türünü hedef olarak istiyorsak onu seçiyoruz(Örneğin audit bölümünde SQL açıkları var onları seçebilirsiniz.).
4)Bulunan açıklar bu bölümde tutulur.