W3af

w3af ist eine Webanwendung, Angriff und Prüfungsrahmens. Ziel des Projektes ist es, einen Rahmen zu finden und zu nutzen Schwachstellen in Webanwendungen, die einfach zu bedienen und zu erweitern ist zu schaffen. Die w3af Kern und die plugins sind komplett in Python geschrieben.
Das Projekt hat mehr als 130 Plug-ins, die für SQL-Injection, Cross-Site-Scripting (XSS), lokale und Remote File Inclusion und vieles überprüfen

Was ist neu in dieser Pressemitteilung.:

• A LOT von Bugfixes
• Ersetzt pywordnet mit nltk
• Entfernt getOptionsXML und noch ein mehr pythonic getOptions
• mySQLWebShell wurde von einer allgemeineren sql_webshell ersetzt
• om.out.console wird nun korrekt auf die gtkUi
umgeleitet
• Hinzugefügt Zeitverzögerung Erkennung für SQL und OS Kommandier
• Entfernt False Positives von den meisten Plugins grep
• Reduzierte Speichernutzung durch Schreiben von Listen auf die Festplatte