眾所周知,w3af作為web站點的掃描利器，但是不知為何在kali 2017版本里面沒有了，所以只能手動安裝。下面是詳細步驟，期間google解決了很多問題，有些問題困擾了好幾天，希望能給以後安裝的小夥伴一些幫助。

    首先google搜尋 w3af安裝 然後根據搜尋結果進入到官網的安裝步驟說明頁面http://docs.w3af.org/en/latest/install.html，這時候如果按照官網的步驟，會出現各種莫名奇妙的錯誤。後來看老外的一篇文章，提前對一些配置檔案做了修改，避免了很多問題。參考網址：https://github.com/andresriancho/w3af/issues/15523

下面是詳細的安裝步驟

進入安裝目錄

cd /usr/local/src/

下載w3af程式檔案
git clone https://github.com/andresriancho/w3af.git

cd w3af

修改 w3af/core/controllers/dependency_check/requirements.py 檔案內容如下

PIPDependency('pybloomfilter', 'pybloomfiltermmap', '0.3.15'),
PIPDependency('OpenSSL', 'pyOpenSSL', '16.2.0'),
PIPDependency('lxml', 'lxml', '3.7.1

修改檔案

vim w3af/core/controllers/dependency_check/platforms/mac.py 內容如下

MAC_CORE_PIP_PACKAGES.remove(PIPDependency('pybloomfilter', 'pybloomfiltermmap', '0.3.15')

安裝apt install -y python-pybloomfiltermmap graphviz

然後執行 ../w3af_gui 命令後

會自動在/tmp下生成需要安裝的軟體包檔案shell指令碼，執行此指令碼

. /tmp/w3af_dependency_install.sh

執行./w3af_console work成功

執行./w3af_gui 提示 no module named webkit

因為新版本的kali的軟體原已經不包含python-webkit和python-webkit-dev

所以只能安裝二進位制檔案 用dpkg -i 二進位制包名來安裝webkit

cd /usr/local/src  進入目錄

由於我本機是64位kali系統 所以我下載安裝64位的軟體包 如果是32位的請根據url下載對應的32位軟體包

wget http://ftp.br.debian.org/debian/pool/main/p/pywebkitgtk/python-webkit_1.1.8-3_amd64.deb

此軟體包安裝還依賴於其他三個軟體包，所以下載另外三個軟體包

wget http://ftp.br.debian.org/debian/pool/main/w/webkitgtk/libjavascriptcoregtk-1.0-0_2.4.11-3_amd64.deb

wget http://ftp.br.debian.org/debian/pool/main/p/python-support/python-support_1.0.15_all.deb

wget http://ftp.br.debian.org/debian/pool/main/w/webkitgtk/libwebkitgtk-1.0-0_2.4.11-3_amd64.deb

然後依次執行安裝命令

dpkg -i libjavascriptcoregtk-1.0-0_2.4.11-3_amd64.deb 

dpkg -i python-support_1.0.15_all.deb 

dpkg -i libwebkitgtk-1.0-0_2.4.11-3_amd64.deb

dpkg -i python-webkit_1.1.8-3_amd64.deb

此時如果不報錯表示webkit模組已經安裝好

可以通過命令python進入python直譯器，然後執行import webkit來驗證是不是安裝好

此時執行. w3af/w3af_gui 提示 no module named python-gtksourceview2

執行命令 apt-get install python-gtksourceview2 安裝

最後. w3af/w3af_gui 執行成功，出現w3af圖形啟動頁面。大功告成，完畢。