在linux下安装w3af和使用

技术交流,请勿用于违法途径,后果自负

一、环境:

sudoapt-get install git

Python 2.7,大部分的linux都默认安装

sudoapt-get install python-pip

二、安装步骤:

git clonehttps://github.com/andresriancho/w3af.git

cd w3af/

./w3af_console

./tmp/w3af_dependency_install.sh

如果有错误提醒:请参考一下解决办法。

cd w3af

修改w3af/core/controllers/dependency_check/requirements.py文件内容如下

PIPDependency('pybloomfilter','pybloomfiltermmap', '0.3.15'),

PIPDependency('OpenSSL', 'pyOpenSSL','16.2.0'),

PIPDependency('lxml', 'lxml', '3.7.1'),

修改文件

vim w3af/core/controllers/dependency_check/platforms/mac.py内容如下

MAC_CORE_PIP_PACKAGES.remove(PIPDependency('pybloomfilter','pybloomfiltermmap', '0.3.15')

到/tmp下生成需要安装的软件包文件shell脚本,再次执行此脚本

./tmp/w3af_dependency_install.sh

执行./w3af_console成功

三、插件简介

主要插件:

1.Crawl(爬取)类

职责:通过爬取网站站点来获得新的URL地址。

如果用户启用了Crawl类型的多个插件,此时将产生一个循环:A插件在第一次运行时发现了一个新的url,w3af会将其发送到插件B。如果插件B发现一个新的url则会发送到插件A。这个过程持续进行直到所有插件都已运行且无法找到更多的新信息。

2.Audit(审计)类

该类插件会向Crawl插件爬取出的注入点发送特制的POC数据以确认漏洞是否存在。

3.Attack(攻击)类

如果Audit插件发现了漏洞,Attack将会进行攻击和利用,通常会在远程服务器上返回一个shell或者比如SQL注入则会获取数据库的数据。

其他插件:

1.Infrastructure(基础)插件

这类插件用来标识有关目标系统的信息,如安装的WAF,操作系统和HTTP守护进程等。

2.Grep(检索)插件

这类插件会分析其他插件发送的HTTP请求和相应并识别漏洞。

3.Output(输出)插件

这类插件会将插件的数据保存到文本,xml或者是html文件中。调试的信息也会发送到输出Output插件并可保存和分析。

如果启用了text_file和xml_file这两个Output插件,则这两个都会记录有Audit插件发现的任何漏洞。

4.Mangle插件

允许修改基于正则表达式的请求和响应。

5.Broutforce插件

在爬去阶段进行暴力登陆。

6.Evasion(绕过)插件

通过修改由其他插件生成的HTTP请求来绕过简单的入侵检测规则。

四、运行w3af实例

(一)简单流程

./w3af_console

通过”help“命令查看帮助信息,“help”命令可以带一个参数,如果参数有效,则会显示该参数命令的详细帮助信息。

所有的插件配置菜单都提供了以下命令:

help:获得每个配置参数的详细帮助

view:列出所有可配置参数及其值和说明

set:用于更改值

back:返回上一个菜单,也可以使用Ctrl+C

配置插件——常规扫描的话,我们建议使用以下的配置运行w3af:

crawl类插件使用web_spider插件

audit类插件设置成Enable all

grep类插件设置成Enable all

输出扫描报告——output

不设置默认只会在console上输出扫描信息。

一般我们再加上输出csv_file(表格)和html_fiel(网页)两种格式的扫描报告。

扫描报告默认会保存在/root目录下,你可以使用out config命令去设置。

保存配置——profiles

设置目标,开始扫描——target,start

./w3af_console

w3af plugins //进入插件模块

w3af/plugins list discovery //列出所有用于发现的插件

w3af/plugins discovery findBackdoor phpinfo webSpider //启用findBackdoor phpinfo webSpider这三个插件

w3af/plugins list audit //列出所有用于漏洞的插件

w3af/plugins audit blindSqli fileUpload osCommandingsqli xss //启用blindSqlifileUpload osCommanding sqli xss这五个插件

w3af/plugins back //返回主模块

w3af target //进入配置目标的模块

w3af/config:target set target http://www.xxx.com/ //目标

w3af/config:target back //返回主模块

w3af start

(二)漏洞利用配置

w3af exploit //进入漏洞利用模块

w3af/exploit list exploit //列出所有用于漏洞利用的插件

w3af/exploit exploit sqlmap //使用sqlmap进行SQL注入漏洞的测试

//假设存在SQL注入漏洞

//这里要记住shell objects(这里是0),等一下要用到

(三)漏洞利用

w3af/exploit interact 0 //interact + shell object就可以利用了

w3af/exploit/sqlmap-0 //sqlmap的一个交互式模块

w3af/exploit/sqlmap-0 dbs

/

四、小结

w3af就介绍到这里,只是对这个工具做了一个大致的介绍,很多地方也都是点到为止,需要大家们在依照需求去挖掘他的用法。

  • 发表于:
  • 原文链接http://kuaibao.qq.com/s/20171230G0RGJ000?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券