W3af
برنامج W3af اختصار لـ (web application attack and audit framework)
هو برنامج مفتوح المصدر يساعد على تأمين تطبيقات الويب الخاصة بك من خلال إيجاد واستغلال جميع الثغرات ونقاط الضعف الموجودة لدى تطبيقات الويب. فهو يُعد على أنه أحد أقوى 125 برنامج صُمم لأمن المعلومات؛ لإنه يعتبر أداة قوية لفحص تطبيقات الويب واظهار تفاصيل دقيقة تساعدك في زيادة الجانب الأمني والمحافظة على موقعك، فقد تم إصداره تحت رخصة جنو العمومية(GPLv2.0) . يعمل هذا البرنامج على أكثر من نظام تشغيل مثل: لينوكس، ويندوز وله عدة إصدارت ولكن يحتاج لوجود مفسر بايثون على نظام الويندوز لأنه مبرمج بلغة البايثون. ويتوفر هذا البرنامج بواجهتين: واجهة مستخدم رسومية (GUI) و واجهة سطر الأوامر (CLI).

التاريخ 
تمت برمجة W3af عن طريق Andres Riancho ذو جنسية أرجنتينية، حيث أصدر أول إصدار في سنة 2007 مارس. في يوليو 2010 أعلن اشتراكه مع Rapid7، لرعاية البرنامج وسرعة تطويره والاستمرار في نمو عدد المستخدمين والمساهمين.

الهيكلة 
ينقسم البرنامج إلى جزئين رئيسيين: المكونات أو المميزات الأساسية والمكونات الإضافية (برنامج مساعد (حوسبة)). المميزات الأساسية تنسق العمليات وتوفر المميزات التي يتم استهلاكها أو استخدامها من قبل المكونات الإضافية، فتقوم المكونات الإضافية بإيجاد نقاط الضعف واستغلالها وتحديد عناوين (URLs) جديدة؛ لذلك تعتبر المكونات الإضافية مهمة جدا للـ W3af.

المكونات الإضافية يمكن تصنيفها إلى:

- Discovery: وهو للبحث عن (URLs) ونظام وإصدار الخادم المستضيف للموقع.

- Audit: يحتوي على كثير من الأدوات لاكتشاف الثغرات مثل xss, lfi, sqli….etc

- Grep: في هذا القسم توجد أدوات تقوم بحفظ جميع الاتصالات التي بينك وبين الموقع مثل الكوكيز والإيميل

- Mangle: يستخدم للتعديلات الفورية

- Evasion: لتخطي أنظمة كشف الاختراق IDS وIPS

- Bruteforce: هذا القسم يوفر أدوات تقوم بتخمين كلمة المرور واستخدم المستخدم لصاحب الموقع

وبعد الانتهاء من اختيار الأدوات سيقوم البرنامج بتقديم تقارير تُلخص كل ما وجده، وفي حال وجود ثغرة سيقوم بإعطائك الرابط أو الجهة المصابة ويعيق حركة الثغرة لتتحكم بها.

مراجع

روابط خارجية 
 الموقع الرسمي

 شروحات توضيحية من الموقع الرسمي 

أمن شبكات الحاسوب
برمجيات أمنية حرة
برمجيات أمن الحاسوب
برمجيات حرة متعددة المنصات
تحليل الشبكة
حرب إلكترونية
حرب سيبرانية
برنامج W3af اختصار لـ ( web application attack and audit framework ) هو برنامج مفتوح المصدر يساعد على تأمين تطبيقات الويب الخاصة بك من خلال إيجاد و استغلال جميع الثغرات و نقاط الضعف الموجودة لدى تطبيقات الويب . ف هو يُعد على أن ه أحد أقوىبرنامج صُمم لأمن المعلومات ؛ ل إن ه يعتبر أداة قوية ل فحص تطبيقات الويب واظهار تفاصيل دقيقة تساعد ك في زيادة الجانب الأمني و المحافظة على موقع ك ، ف قد تم إصدار ه تحت رخصة جنو العمومية ( G P L v 2.0 ) \ . يعمل هذا البرنامج على أكثر من نظام تشغيل مثل : لينوكس ، ويندوز و ل ه عدة إصدارت و لٰكن يحتاج ل وجود مفسر بايثون على نظام الويندوز لأن ه مبرمج ب لغة البايثون . ويتوفر هذا البرنامج بواجهتين : واجهة مستخدم رسومية ( GUI ) و واجهة سطر الأوامر ( CLI ) . التاريخ تمت برمجة W3af عن طريق A ndres Riancho ذو جنسية أرجنتينية ، حيث أصدر أول إصدار في سنةمارس . في يوليو أعلن اشتراكه مع Rapid7 ، ل رعاية البرنامج و سرعة تطوير ه و الاستمرار في نمو عدد المستخدمين والمساهمين . ال هيكلة ينقسم البرنامج إلى جزئين رئيسيين : المكونات أو المميزات الأساسية و المكونات الإضافية ( برنامج مساعد ( حوسبة ) ) . المميزات الأساسية تنسق العمليات و توفر المميزات التي يتم استهلاك ها أو استخدام ها من قبل المكونات الإضافية ، ف تقوم المكونات الإضافية ب إيجاد نقاط الضعف و استغلال ها و تحديد عناوين ( URLs ) جديدة ؛ ل ذٰلك تعتبر المكونات الإضافية مهمة جدا للـ W3af . المكونات الإضافية يمكن تصنيف ها إلى : - Discovery : و هو ل البحث عن ( URLs ) و نظام و إصدار الخادم المس تضيف للموقع . - A udit : يحتوي على كثير من الأدوات لاكتشاف الثغرات مثل xss , lfi , sqli … . etc - Grep : في هذا القسم توجد أدوات تقوم بحفظ جميع الاتصالات التي بينك و بين الموقع مثل الكوكيز والإيميل - Mangle : يستخدم للتعديلات الفورية - Evasion : لتخطي أنظمة كشف ال اختراق IDS وIPS - Bruteforce : هذا القسم يوفر أدوات تقوم بتخمين كلمة المرور و استخدم المستخدم لصاحب الموقع و بعد الانتهاء من اختيار الأدوات س يقوم البرنامج ب تقديم تقارير تُ لخص كل ما وجد ه ، و في حال وجود ثغرة س يقوم بإعطائك الرابط أو الجهة المصابة ويعيق حركة الثغرة لتتحكم ب ها . مراجع روابط خارجية الموقع الرسمي شروحات توضيحية من الموقع الرسمي أمن شبكات الحاسوب برمجيات أمنية حرة برمجيات أمن الحاسوب برمجيات حرة متعددة ال منصات تحليل الشبكة حرب إلكترونية حرب سيبرانية