W3af - Revision history

Gkosenkr at 20:26, 11 June 2015

2015-06-11T20:26:32Z

← Older revision		Revision as of 23:26, 11 June 2015
Line 19:		Line 19:
	* Pip version 1.1: sudo apt-get install python-pip		* Pip version 1.1: sudo apt-get install python-pip

	=Installeerimine=<ref>[http://docs.w3af.org/en/latest/install.html Installeerimine]</ref>		=Installeerimine=

			Kõigepealt kopeeritakse W3af gitist. Siis proovitakse see käima panna. See genereerib /tmp/w3af_dependency_install.sh faili, kus on kirjas, mida veel on vaja installida, et tööle hakkaks.<ref>[http://docs.w3af.org/en/latest/install.html Installeerimine]</ref>

	<pre>		<pre>
Line 28:		Line 30:
	</pre>		</pre>

	~~Kõigepealt kopeeritakse W3af gitist. Siis proovitakse see käima panna. See genereerib /tmp/w3af_dependency_install.sh faili, kus on kirjas, mida veel on vaja installida, et tööle hakkaks.~~

	=Võimalused=		=Võimalused=

Gkosenkr at 19:40, 11 June 2015

2015-06-11T19:40:58Z

← Older revision		Revision as of 22:40, 11 June 2015
Line 4:		Line 4:
	Viimati muudetud: 11.06.2015<br>		Viimati muudetud: 11.06.2015<br>
	<br>		<br>
	~~<ref>[]</ref>~~
	~~<pre></pre>~~

	=Sissejuhatus=		=Sissejuhatus=
Line 56:		Line 54:
	Et programmi kasutada tuleb jooksutada käsk		Et programmi kasutada tuleb jooksutada käsk
	<pre>./w3af_console</pre>		<pre>./w3af_console</pre>
			Abi saamiseks saab igal pool kasutada help käsku. Pane tähele, et käsud on tõusutundlikud.
			Lisaks võib veel kasutada graafilist liidest. <ref>[http://docs.w3af.org/en/latest/gui/index.html GUI]</ref>
			Selle kasutamiseks jooksuta käsku:
			<pre>./w3af_gui</pre>
			Et see käivituks on vaja eelnevalt installeerida lisapakke, mille nimekirja saab eelmist käsku jooksutades.

	=Kokkuvõte=		=Kokkuvõte=
			Kokkuvõtteks võin öelda, et w3af tundub olevat väga võimas tööriist, mida õigesti kasutades on võimalik väga kergesti leida rakendustest ja lehtedelt turvaauke. Õigetes kätes on see kasulik, sest siis saab avastatud nõrgad kohad ära lappida. Valedes kätes aga päris ohtlik, sest seda annab ära kasutada kujadeks eesmärkideks. Näiteks skännida teiste inimeste lehti ja sealt saadud infot kuritarvitada. Kasutamine tundub olevat lihtne ja intuitiivne, kui sellele natuke aega pühendada.
	=Kasutatud material=		=Kasutatud material=
	Selle artikli valmimisel on kasutatud järgnevaid allikaid :<br>		Selle artikli valmimisel on kasutatud järgnevaid allikaid :<br>
	<references/>		<references/>

Gkosenkr at 19:23, 11 June 2015

2015-06-11T19:23:28Z

← Older revision		Revision as of 22:23, 11 June 2015
Line 5:		Line 5:
	<br>		<br>
	<ref>[]</ref>		<ref>[]</ref>
			<pre></pre>

	=Sissejuhatus=		=Sissejuhatus=
Line 50:		Line 51:

	Tähtis osa on ka väljundi väljastamine. W3af oskab kirjutada otse konsoolile, salvestada teksti-, CSV, XML ja HTML faile ja neid ka üle E-maili ära saata.		Tähtis osa on ka väljundi väljastamine. W3af oskab kirjutada otse konsoolile, salvestada teksti-, CSV, XML ja HTML faile ja neid ka üle E-maili ära saata.

			=Kasutamine=

			Et programmi kasutada tuleb jooksutada käsk
			<pre>./w3af_console</pre>

	=Kokkuvõte=		=Kokkuvõte=

Gkosenkr at 19:17, 11 June 2015

2015-06-11T19:17:06Z

← Older revision		Revision as of 22:17, 11 June 2015
Line 32:		Line 32:

	=Võimalused=		=Võimalused=
	W3af saab oma võimsuse pluginatest, mida on hetkel juba üle 200.<ref>[http://w3af.org/plugins]</ref>		W3af saab oma võimsuse pluginatest, mida on hetkel juba üle 200.<ref>[http://w3af.org/plugins Pluginad]</ref>
	Lisaks saab selle abil ise koostada HTTP päringuid kasutades järgnevaid meetodeid:<ref>[http://w3af.org/features Features]</ref>		Lisaks saab selle abil ise koostada HTTP päringuid kasutades järgnevaid meetodeid:<ref>[http://w3af.org/features Features]</ref>
	* Proxy tugi		* Proxy tugi

Gkosenkr at 19:16, 11 June 2015

2015-06-11T19:16:31Z

← Older revision		Revision as of 22:16, 11 June 2015
Line 8:		Line 8:
	=Sissejuhatus=		=Sissejuhatus=
	W3af on võrgurakenduste turvatestimise raamistik, mis aitab leida võrgurakendustes turvaauke ja ärakasutamiskohti ( exploite ). <br>		W3af on võrgurakenduste turvatestimise raamistik, mis aitab leida võrgurakendustes turvaauke ja ärakasutamiskohti ( exploite ). <br>
	See on kirjutatud Pythoni keeles ja GPLv2.0-ga litsenseeritud. See projekt sai alguse 2006 aastal<ref>[http://w3af.org/project-history]</ref>, ning on siiamaani arengus.		See on kirjutatud Pythoni keeles ja GPLv2.0-ga litsenseeritud. See projekt sai alguse 2006 aastal<ref>[http://w3af.org/project-history Projekti ajalugu]</ref>, ning on siiamaani arengus.

	=Hoiatus=		=Hoiatus=
Line 20:		Line 20:
	* Pip version 1.1: sudo apt-get install python-pip		* Pip version 1.1: sudo apt-get install python-pip

	=Installeerimine=		=Installeerimine=<ref>[http://docs.w3af.org/en/latest/install.html Installeerimine]</ref>

	<pre>		<pre>
Line 33:		Line 33:
	=Võimalused=		=Võimalused=
	W3af saab oma võimsuse pluginatest, mida on hetkel juba üle 200.<ref>[http://w3af.org/plugins]</ref>		W3af saab oma võimsuse pluginatest, mida on hetkel juba üle 200.<ref>[http://w3af.org/plugins]</ref>
	Lisaks saab selle abil ise koostada HTTP päringuid kasutades järgnevaid meetodeid:<ref>[http://w3af.org/features]</ref>		Lisaks saab selle abil ise koostada HTTP päringuid kasutades järgnevaid meetodeid:<ref>[http://w3af.org/features Features]</ref>
	* Proxy tugi		* Proxy tugi
	* HTTP Basic autentimine		* HTTP Basic autentimine

Gkosenkr: /* Installeerimine */

2015-06-11T19:15:08Z

Installeerimine

← Older revision		Revision as of 22:15, 11 June 2015
Line 28:		Line 28:
	. /tmp/w3af_dependency_install.sh		. /tmp/w3af_dependency_install.sh
	</pre>		</pre>
	Kõigepealt kopeeritakse W3af gitist. Siis proovitakse see käima panna. See genereerib /tmp/w3af_dependency_install.sh faili, kus on kirjas, mida veel on vaja installida, et tööle hakkaks.
			Kõigepealt kopeeritakse W3af gitist. Siis proovitakse see käima panna. See genereerib /tmp/w3af_dependency_install.sh faili, kus on kirjas, mida veel on vaja installida, et tööle hakkaks.

	=Võimalused=		=Võimalused=

Gkosenkr: /* Installeerimine */

2015-06-11T19:14:47Z

Installeerimine

← Older revision		Revision as of 22:14, 11 June 2015
Line 28:		Line 28:
	. /tmp/w3af_dependency_install.sh		. /tmp/w3af_dependency_install.sh
	</pre>		</pre>
			Kõigepealt kopeeritakse W3af gitist. Siis proovitakse see käima panna. See genereerib /tmp/w3af_dependency_install.sh faili, kus on kirjas, mida veel on vaja installida, et tööle hakkaks.

	=Võimalused=		=Võimalused=

Gkosenkr: /* Võimalused */

2015-06-11T19:07:39Z

Võimalused

← Older revision		Revision as of 22:07, 11 June 2015
Line 34:		Line 34:
	* Proxy tugi		* Proxy tugi
	* HTTP Basic autentimine		* HTTP Basic autentimine
	* UserAgent-i ~~vältsimine~~		* UserAgent-i võltsimine
	* Päringutele võltspäiste lisamine		* Päringutele võltspäiste lisamine
	* Cookiede manipuleerimine		* Cookiede manipuleerimine
Line 48:		Line 48:

	Tähtis osa on ka väljundi väljastamine. W3af oskab kirjutada otse konsoolile, salvestada teksti-, CSV, XML ja HTML faile ja neid ka üle E-maili ära saata.		Tähtis osa on ka väljundi väljastamine. W3af oskab kirjutada otse konsoolile, salvestada teksti-, CSV, XML ja HTML faile ja neid ka üle E-maili ära saata.



	=Kokkuvõte=		=Kokkuvõte=

Gkosenkr: /* Installeerimine */

2015-06-11T19:03:21Z

Installeerimine

← Older revision		Revision as of 22:03, 11 June 2015
Line 21:		Line 21:

	=Installeerimine=		=Installeerimine=
	<~~nowiki~~>git clone https://github.com/andresriancho/w3af.git
			<pre>
			git clone https://github.com/andresriancho/w3af.git
	cd w3af/		cd w3af/
	./w3af_console		./w3af_console
	. /tmp/w3af_dependency_install.sh</~~nowiki~~>		. /tmp/w3af_dependency_install.sh
			</pre>

	=Võimalused=		=Võimalused=

Gkosenkr: /* Installeerimine */

2015-06-11T19:02:31Z

Installeerimine

← Older revision		Revision as of 22:02, 11 June 2015
Line 21:		Line 21:

	=Installeerimine=		=Installeerimine=
			<nowiki>git clone https://github.com/andresriancho/w3af.git
			cd w3af/
			./w3af_console
			. /tmp/w3af_dependency_install.sh</nowiki>

	=Võimalused=		=Võimalused=