w3af adalah sebuah Web Application Attack dan Audit Framework. Semua script w3af baik core-nya maupun plugin-pluginnya ditulis dengan python. Jumlah plugin mencapai 130 plugin lebih antara lain untuk mengetes SQL injection, cross site scripting (xss), local dan remote file inclusion dan masih banyak lagi. :kaca:
Code: Select all
http://sourceforge.net/projects/w3af/files/w3af/w3af%201.0-rc3%20%5Bmoyogui%5D/w3af-1.0-rc3.tar.bz2/download