W3af

w3af es un marco ataque de aplicaciones web y de auditoría. El objetivo del proyecto es crear un marco para encontrar y explotar vulnerabilidades de las aplicaciones web que es fácil de usar y extender. El núcleo w3af y de plugins están completamente escrito en Python.
El proyecto cuenta con más de 130 plugins, que comprueban para inyección SQL, cross site scripting (XSS), locales e inclusión de archivos remotos y mucho

¿Cuál es nuevo en esta versión.:

• Un montón de correcciones de errores
• Sustituido pywordnet con NLTK
• Eliminado getOptionsXML y añadió una getOptions más pitónico
• mySQLWebShell fue reemplazado por un sql_webshell más genérico
• om.out.console ahora redirige correctamente a la gtkUi
• Añadido detección de retardo de tiempo para SQL y OS Comandante
• falsos positivos Fuera del más grep plugins
• Reducción del uso de la memoria escribiendo listas en el disco