W3af
بدايةً، برنامج W3af اختصار لـ (web application attack and audit framework)
علاوةً على ذلك، هو برنامج مفتوح المصدر يساعد على تأمين تطبيقات الويب الخاصة بك من خلال إيجاد واستغلال جميع الثغرات ونقاط الضعف الموجودة لدى تطبيقات الويب. فهو يُعد على أنه أحد أقوى 125 برنامج صُمم لأمن المعلومات؛ لإنه يعتبر أداة قوية لفحص تطبيقات الويب واظهار تفاصيل دقيقة تساعدك في زيادة الجانب الأمني والمحافظة على موقعك، فقد تم إصداره تحت رخصة جنو العمومية(GPLv2.0) . يعمل هذا البرنامج على أكثر من نظام تشغيل مثل: لينوكس، ويندوز وله عدة إصدارت ولكن يحتاج لوجود مفسر بايثون على نظام الويندوز لأنه مبرمج بلغة البايثون. ويتوفر هذا البرنامج بواجهتين: واجهة مستعمل رسومية (GUI) و واجهة سطر الأوامر (CLI).
التاريخ
ومن ناحية أخرى، تمت برمجة W3af عن طريق Andres Riancho ذو جنسية أرجنتينية، حيث أصدر أول إصدار في سنة 2007 مارس. في يوليو 2010 أعلن اشتراكه مع Rapid7، لرعاية البرنامج وسرعة تطويره والاستمرار في نمو عدد المستعملين والمساهمين.
الهيكلة
كذلك، - Grep: في هذا القسم توجد أدوات تقوم بحفظ جميع الاتصالات التي بينك وبين الموقع مثل الكوكيز والإيميل
- المكونات الإضافية يمكن تصنيفها إلى:
- - Discovery: وهو للبحث عن (URLs) ونظام وإصدار الخادم المستضيف للموقع.
- - Audit: يحتوي على كثير من الأدوات لاكتشاف الثغرات مثل xss, lfi, sqli….etc
وفي هذا الصدد، ينقسم البرنامج إلى جزئين رئيسيين: المكونات أو المميزات الأساسية والمكونات الإضافية (برنامج مساعد (حوسبة)). المميزات الأساسية تنسق العمليات وتوفر المميزات التي يتم استهلاكها أو استخدامها من قبل المكونات الإضافية، فتقوم المكونات الإضافية بإيجاد نقاط الضعف واستغلالها وتحديد عناوين (URLs) جديدة؛ لذلك تعتبر المكونات الإضافية مهمة جدا للـ W3af.
- Mangle: يستخدم للتعديلات الفورية
علاوةً على ذلك، - Bruteforce: هذا القسم يوفر أدوات تقوم بتخمين كلمة المرور واستعمل المستعمل لصاحب الموقع
- مراجع
- روابط خارجية
- الموقع الرسمي
- Evasion: لتخطي أنظمة كشف الاختراق IDS وIPS
إضافةً إلى ذلك، وبعد الانتهاء من اختيار الأدوات سيقوم البرنامج بتقديم تقارير تُلخص كل ما وجده، وفي حال وجود ثغرة سيقوم بإعطائك الرابط أو الجهة المصابة ويعيق حركة الثغرة لتتحكم بها.
📝 هل في هذه المقالة خطأ؟
إذا وجدت معلومة تحتاج تصحيحاً أو إضافة، أو أردت حذف المقالة، أرسل لنا طلباً وسنراجعه.
ما رأيك في هذه المقالة؟