2017年6月1日 星期四

install w3af in kali linux (rolling)

for Kali Linux latest version 20170601
Kali Linux has been installed some packages for fill the requirements of w3af.

  • openssl ==> 16.2.0 
  • lxml ==> 3.7.1 
Preparing install:
sudo apt install -y python-pybloomfiltermmap

  • pybloomfiltermmap ==> 0.3.15

install openvas9 in kali linux (rolling)

最近需要利用open source software做網站主機的滲透測試,
一開始是自行安裝ubuntu 16.04 LTS,然後安裝openvas和w3af,
然後針對已經開發中的web site測試,後來又找了一些其它的工具,
最後就找到了 Kali Linux (一個以Debian Linux為基礎開發的滲透測試系統)

原本Kali linux上是已經安裝了OpenVAS和w3af...等工具,但我安裝的是最新版的kali linux(rolling),也就是以後kali linux不會有版本的概念,會不斷的更新。
OpenVAS由於佔用空間太大,預設情況下不會安裝,而w3af則是因為相關的package只支援python2,所以被移除了,等w3af完全支援python3才會再被重新加入Kali Linux
官方也建議每次使用時都取得最新的版本,透過apt update和apt dist-upgrade