w3af Guide de l'Utilisateur - Exploit Database

Etapes w3afAvant même de lancer w3af, un utilisateur doit savoir comment l'applicatif estdivisé et comment les plugins seront exécutés. Basiquement, w3af possède troistypes de plugins:découverte, audit et attaque.Les plugins découvertes (discovery plugins) ont une unique utilité; trouver denouvelles URLs, formulaires et autres “points d'injectioné. Un exemple classiquede plugin découverte est l'explorateur web (web spider). Ce plugin attend uneURL en entrée et retourne un ou plusieurs points d'injection. Quand un utilisateuractive plus d'un plugin de ce type, ils fonctionnent dans une boucle: si le plugin Atrouve une nouvelle URL au premier tour, le moteur w3af enverra cette URL auplugin B. Si le plugin B trouve ensuite une nouvelle URL; elle sera envoyée auplugin A. Ce processus continuera jusqu'à ce que tous les plugins soient lancés etqu'aucune autre information sur l'application cible ne puisse être découverte viales plugins découverte activés.Les plugins audit attendent les points d'injection découverts par les pluginsdécouverte et envoient des données construites spécifiquement à tous cesderniers afin de trouver des vulnérabilités. Un exemple classique de plugin auditen est un qui recherche des vulnérabilités d'injection SQL.Les plugins attaque ont pour but d'exploiter les vulnérabilités trouvées par lesplugins audit. Ils retournent en général un shell sur le serveur distant, ou un dumpdes tables distantes dans le cas des exploits d'injections SQL.