Linux系统安装w3af

   w3af这个工具是扫描网站漏洞，比如 SQL注入、盲注、本地\远程文件包含、跨站脚本攻击、跨站伪造请求等。 找了一些正规的工具定义介绍：w3af是一个Web应用安全的攻击、审计（分析）平台，通过增加插件来对功能进行扩展，这是一款用python写的工具，支持GUI，也支持命令行模式。 w3af目前已经集成了非常多的安全审计及攻击插件，并进行了分类，用户在使用的时候，可 以直接选择已经分类好的插

>>阅读原文<<