1,w3af简介

w3af是一个Web应用程序攻击和检查框架.该项目已超过130个插件,其中包括检查网站爬虫,SQL注入(SQL Injection),跨站(XSS),本地文件包含(LFI),远程文件包含(RFI)等.该项目的目标是要建立一个框架,以寻找和开发Web应用安全漏洞,所以很容易使用和扩展.

2,问题现象1

Kali 使用apt-get upgrade && apt-get dist-upgrade之后,打开w3af有如下提示:

按照提示,输入sudo pip install futures cluster,显示无此命令。这其实是没有python-pip模板,这就好解决了,直接输入apt-get install python-pip回车就ok了。

再次打开w3af就可以了。

问题现象2

kali部分版本升级后(64位未出现此问题),运行w3af会提示缺少esmre这个python模块:

按照错误提示,执行pip install esmre发现没有pip命令,赶紧安装:apt-get install python-pip,完成后再次执行错误提示中的命令和脚本,结果提示esmre已经存在。回过头来再次运行w3af的时候,错误提示依旧。

在国外论坛看看,结果还真找着了,有哥们说利用esmre源文件安装,重新下载w3af后问题解决了。

step 1:去http://code.google.com/p/esmre/  下载esmre的源代码

step 2:解压后手动安装 ~/Desktop/esmre-0.3.1# python ./setup.py install

最新文章

  1. 创建两个对象的两种方法,一中\new,另外一种不new
  2. <hr> 的18种样式
  3. ios 常用数学函数
  4. 注解:【有连接表的】Hibernate单向N->1关联
  5. android中progress进度条的使用
  6. H3C交换机配置
  7. SQL书写规范及常用SQL语句
  8. Ruby Profiler 详解之 stackprof
  9. 李洪强iOS开发之OC[011] - 有参方法的声明实现以及调用练习
  10. oracle 字符集
  11. 转载 Eclipse下的SSH开发例子
  12. git解决冲突
  13. Java IO 之 BIO、NIO、AIO
  14. 《JavaScript高级程序设计》笔记:DOM(十)
  15. JavaScript -- 时光流逝(九):Window 对象、Navigator 对象
  16. 004_后端js编写工具
  17. Java this关键字 学习笔记
  18. win10安装virtualBox创建CentOS6.5虚拟机
  19. java之httpClient 3.x、AsyncHttpClient1.9.x使用总结
  20. jquery动态分页

热门文章

  1. 远程连接Linux虚拟机上的mysql失败的解决方法
  2. 访问https请求出现警告,去掉警告的方法
  3. sysbench 参数
  4. thinkPHP使用函数时字符串中不能含有管道符”|“,否则报错;
  5. class文件格式说明
  6. 关于phpmailer邮件发送
  7. ubuntu上安装 MySQL 启动/停止 连接MySQL
  8. Using DirectShow------------------msdn
  9. log.error(msg)和log.error(msg,e)的显示区别
  10. 10G个64bit整数,找出中位数