عرض مصدر W3af

{{يتيمة|تاريخ=ديسمبر 2016}}
{{بطاقة برمجية}}
برنامج '''W3af''' اختصار لـ ('''w'''eb '''a'''pplication '''a'''ttack and '''a'''udit '''f'''ramework)
هو برنامج [[مصدر مفتوح|مفتوح المصدر]] يساعد على تأمين تطبيقات الويب الخاصة بك من خلال إيجاد واستغلال جميع الثغرات ونقاط الضعف الموجودة لدى تطبيقات الويب. فهو يُعد على أنه أحد أقوى 125 برنامج صُمم لأمن المعلومات؛ لإنه يعتبر أداة قوية لفحص تطبيقات الويب واظهار تفاصيل دقيقة تساعدك في زيادة الجانب الأمني والمحافظة على موقعك، فقد تم إصداره تحت [[رخصة جنو العمومية]](GPLv2.0) . يعمل هذا البرنامج على أكثر من نظام تشغيل مثل: [[لينكس|لينوكس]]، [[مايكروسوفت ويندوز|ويندوز]] وله عدة إصدارت ولكن يحتاج لوجود مفسر بايثون على نظام الويندوز لأنه مبرمج بلغة [[بايثون (توضيح)|البايثون]]. ويتوفر هذا البرنامج بواجهتين: [[واجهة مستخدم رسومية]] (GUI) و [[واجهة سطر أوامر|واجهة سطر الأوامر]] (CLI).

== التاريخ ==
تمت برمجة W3af عن طريق Andres Riancho ذو جنسية أرجنتينية، حيث أصدر أول إصدار في سنة 2007 مارس. في يوليو 2010 أعلن اشتراكه مع Rapid7، لرعاية البرنامج وسرعة تطويره والاستمرار في نمو عدد المستخدمين والمساهمين.<ref>Part 1 of Andres Riancho’s presentation “w3af - A framework to 0wn the Web “at Sector 2009, [https://sector.ca/wp-content/uploads/presentations09/w3af%20in%20150%20minutes%20-%20part%201.pdf Download PDF] {{Webarchive|url=https://web.archive.org/web/20171114202428/https://sector.ca/wp-content/uploads/presentations09/w3af%20in%20150%20minutes%20-%20part%201.pdf |date=14 نوفمبر 2017}}</ref>

== الهيكلة ==
ينقسم البرنامج إلى جزئين رئيسيين: المكونات أو المميزات الأساسية والمكونات الإضافية ([[برنامج مساعد (حوسبة)]]). المميزات الأساسية تنسق العمليات وتوفر المميزات التي يتم استهلاكها أو استخدامها من قبل المكونات الإضافية، فتقوم المكونات الإضافية بإيجاد نقاط الضعف واستغلالها وتحديد عناوين (URLs) جديدة؛ لذلك تعتبر المكونات الإضافية مهمة جدا للـ W3af.<ref>{{استشهاد ويب
| مسار = http://w3af.org/plugins
| عنوان = Plugins {{!}} w3af - Open Source Web Application Security Scanner
| موقع = w3af.org
| تاريخ الوصول = 2020-09-28
| مسار أرشيف = https://web.archive.org/web/20200923104723/https://w3af.org/plugins | تاريخ أرشيف = 23 سبتمبر 2020 }}</ref>

المكونات الإضافية يمكن تصنيفها إلى:

'''- Discovery''': وهو للبحث عن (URLs) ونظام وإصدار الخادم المستضيف للموقع.

'''- Audit''': يحتوي على كثير من الأدوات لاكتشاف الثغرات مثل xss, lfi, sqli….etc

'''- Grep''': في هذا القسم توجد أدوات تقوم بحفظ جميع الاتصالات التي بينك وبين الموقع مثل الكوكيز والإيميل

'''- Mangle''': يستخدم للتعديلات الفورية

'''- Evasion''': لتخطي أنظمة كشف الاختراق IDS وIPS

'''- Bruteforce''': هذا القسم يوفر أدوات تقوم بتخمين كلمة المرور واستخدم المستخدم لصاحب الموقع

وبعد الانتهاء من اختيار الأدوات سيقوم البرنامج بتقديم تقارير تُلخص كل ما وجده، وفي حال وجود ثغرة سيقوم بإعطائك الرابط أو الجهة المصابة ويعيق حركة الثغرة لتتحكم بها.

== مراجع ==
{{مراجع}}

== روابط خارجية ==
* [http://w3af.org الموقع الرسمي]

* [http://w3af.org/feature شروحات توضيحية من الموقع الرسمي] {{أيقونة إنجليزية}}
{{شريط بوابات|أمن المعلومات|إنترنت|برمجيات حرة|تقانة|تقانة المعلومات}}

[[تصنيف:أمن شبكات الحاسوب]]
[[تصنيف:برمجيات أمنية حرة]]
[[تصنيف:برمجيات أمن الحاسوب]]
[[تصنيف:برمجيات حرة متعددة المنصات]]
[[تصنيف:تحليل الشبكة]]
[[تصنيف:حرب إلكترونية]]
[[تصنيف:حرب سيبرانية]]