w3af、N-stalker等Web渗透测试工具使用介绍
本人将介绍几款比较不错的Web渗透测试工具，Powerfuzzer、N-Stalker和w3af.通过本人你将学会这几款工具的简单使用，以及xss、sqli等常见漏洞的利用等，适合新手朋友。 Powerfuzzer 官方网站：http://www.powerfuzzer.com Powerfuzzer是一款开源的比较简单的工具，适合初学者使用。 图一是Powerfuzzer v1试用版的界面，大概功能介绍：
Target URL：要扫描的目标网站地址； Exclude URL/s or dir：可以定义不希望进行扫描测试的链接地址或者目录名称； Credentials：有一些页面扫描测试的时候可能需要帐号和密码，可以在这个部分进行填写帐号和密码； Proxy：可以使用代理，达到匿名扫描的目的； Timeout:可以设置扫描请求超时的时间； Verbosity：可以选择扫描测试的深度和等级； 该工具可以检测以下类型的漏洞： 注入漏洞 CRLF注入 扫描报告如下所示，大概格式是漏洞类型 链接 参数等。 该工具的优点： 使用操作简单；非常强大的快速检测；不需要任何经验。 该工具的缺点： 2009年之后没有更新过；报告不是很详细。 N-Stalker 官方网站：http://www.nstalker.com/ 使用以及功能介绍： 这款软件比较专业，有很强大的功能，是一款渗透测试的神器，下面详细介绍其中的一些功能：
策略编辑器： 点击 Policy Editor(策略编辑器)来设置扫描的一些规则等，点开Policy Editor会看到左侧的树形结构，以及对应的右侧的详细描述，都是一些具体的规则等。 策略编辑器选项： 策略编辑器中的规则描述是非常详细的，主要有漏洞的名称、漏洞危害等级、漏洞类型、目标服务器、修复解决方案等. 扫描配置： 扫描开始之前需要先配置一下，主要有以下几个方面:
一：Choose url&Policy：设置扫描目标和扫描规则 Enter Web Application URL:填写要扫描的网站URL地址 Choose Scan Policy:选择扫描规则，有针对XSS的，也有OWASP扫描规则等。 Load Scan Session:加载之前保存的扫描会话 Load Spider Date:加载蜘蛛爬行数据，该功能免费版的不支持。 二:详细设置 可以设置身份认证信息（有些时候需要登录之后扫描测试、要扫描的脚本语言类型、设置跳过的Web应用程序的显示状态（比如404，500）等。 三：设置的详细信息 设置以上信息之后，点击”next”会看到设置的详细信息，以及域名对应的IP地址等信息。 四：当扫描结束点击”close session“会看到对话框询问你保存和是放弃扫描结果。选择保存之后，点击”Report manager’可以看到扫描结果，还可以生成PDF格式的扫描结果。 w3af 官方网站：http://sourceforge.net/projects/w3af/
点击顶部的”Profiles(配置)“来定义扫描规则等，可以创建删除或者修改配置文件. 选中一个扫描规则之后，会看到该扫描规则对应的插件工具等。 在目标栏中，输入您的Web应用程序的URL，然后单击开始以开始扫描过程。 扫描开始之后，可以点击”log(日志)“查看该会话扫描日志和结果等。 以上三款软件可能会在渗透测试中用到，可以下载测试一下。
