Exploit

Exploitler hakkında en bilinen framework şüphesiz ki metasploit. Fakat işe yarar bir çok framework daha mevcut. İşte w3af onlardan biri.

w3af tamamen python tabanlı yazılmış bir programdır. Bu yüzden bilgisayarınızda python yüklü bulunmalıdır. Python.org adresinden download edip, kurabilirsiniz.

SQL injection, cross site scripting (xss), local and remote file inclusion (RFI, LFI) açıklarını tarayan 130’dan fazla plug-in içerir. Bu program sayesinde yazdığınız veya kullandığınız scriptleri taratarak açıklarını bulacak ve saldırı almadan önce güvenlik açıklarınızı kapatma fırsatı bulacaksınız.

Download dosyası 30mb. civarıdır. Kurulduktan sonra harddiskinizde 150mb yer kaplar.