W3af

w3af (ראשי תיבות של "Web Application Attack and Audit Framework") 
הוא כלי לבדיקות אבטחה וסריקה של יישומי אינטרנט, מבוסס קוד פתוח ונכתב בשפת Python.

הכלי מספק מידע על פגיעויות שונות העשויות לעזור בביצוע מבדקי חדירה. ניתן להשתמש בו דרך הממשק הגרפי ושורת הפקודה והוא זמין להורדה במערכות הפעלה שונות כגון: Linux, Windows, Mac OSX, FreeBSD, OpenBSD.

W3af פותח על ידי אנדרס ריאנקו (Andres Riancho) ושוחררה במרץ 2007 לאחר שנות השקעה רבות. בחודש יולי 2010 הודיעה החברה על הסכם חסות ושותפות עם חברת Rapid7. ההסכם שיתוף הפעולה נחתם במטרה לצמצם את זמני הפיתוח וכדי לזכות בהכרה גדולה יותר מצד משתמשים שאינם מכירים את W3af.

לתוכנה שני חלקים: 
 הליבה אשר מרכזת את התהליכים ומספקת ליישום תכונות על מנת לקבל תוצאה שתמצא את נקודת התורפה ותנצל אותם.  
 תוספים כגון: Discovery, Audit, Grep, Attack, Output, Mangle, Evasion, Bruteforce, המשתפים מידע אחד עם השני באמצעות בסיס נתונים זהה.

ראו גם
 רחרחן
 בדיקת חדירות
 קאלי לינוקס
 Parrot Security
 Burp Suite
 OWASP ZAP
 P0f

קישורים חיצוניים
 
 האתר הרשמי של W3af (באנגלית)
 עמוד התוכנה באתר Github (באנגלית)

תוכנות אבטחת מחשבים
תוכנה חופשית