Linux系統安裝w3af

   w3af這個工具是掃描網站漏洞，比如 SQL注入、盲注、本地\遠程文件包含、跨站腳本攻擊、跨站僞造請求等。 找了一些正規的工具定義介紹：w3af是一個Web應用安全的攻擊、審計（分析）平臺，通過增加插件來對功能進行擴展，這是一款用python寫的工具，支持GUI，也支持命令行模式。 w3af目前已經集成了非常多的安全審計及攻擊插件，並進行了分類，用戶在使用的時候，可 以直接選擇已經分類好的插

>>阅读原文<<