摘要：
1,w3af简介w3af是一个Web应用程序攻击和检查框架.该项目已超过130个插件,其中包括检查网站爬虫,SQL注入(SQLInjection),跨站(XSS),本地文件包含(LFI),远程文件包含(RFI)等.该项目的目标是要建立一个框架,以寻找和开发Web应用安全漏洞,所以很容易使用和扩展.2,问题现象1Kali使用apt-getupgrade&&apt-getdist-upgrade之后，打开w3af有如下提示：按照提示,输入sudo pip install futures cluster，显示无此命令。这其实是没有python-pip模板，这就好解决了，直接输入apt 阅读全文