w3af

w3af ( Web Application Attack and Audit Framework ) es un escáner de seguridad de aplicaciones web de código abierto . El proyecto proporciona un escáner de vulnerabilidades y una herramienta de explotación para aplicaciones web. ^[2] Proporciona información sobre vulnerabilidades de seguridad para su uso en pruebas de penetración . El escáner ofrece una interfaz gráfica de usuario y una interfaz de línea de comandos . ^[3]

W3af se divide en dos partes principales: el núcleo y los complementos . ^[4] El núcleo coordina el proceso y proporciona funciones que son utilizadas por los complementos, que encuentran las vulnerabilidades y las explotan. Los complementos están conectados y comparten información entre sí mediante una base de conocimiento.

Los complementos se pueden clasificar como Discovery, Audit, Grep , Attack, Output, Mangle, Evasion o Bruteforce.

w3af fue iniciado por Andrés Riancho en marzo de 2007, después de muchos años de desarrollo por parte de la comunidad. En julio de 2010, w3af anunció su patrocinio y asociación con Rapid7 . Con el patrocinio de Rapid7, el proyecto podrá aumentar su velocidad de desarrollo y seguir creciendo en términos de usuarios y colaboradores.

• Proyecto Metasploit
• Cañón de iones de órbita baja (LOIC)
• Seguridad de aplicaciones web
• Proyecto de seguridad de aplicaciones web abiertas OWASP

• Sitio web oficial
• documentación w3af

Nota: el 11 de abril de 2024, https://www.w3af.org está generando errores de conexión por tiempo de espera agotado. Sin embargo, la documentación aún está disponible en http://docs.w3af.org/en/latest/. Redirigido a W4af: https://github.com/w4af que aún se encuentra en desarrollo Alpha