Use W3af for DVWA
利用攻擊框架 W3af 針對 DVWA 進行檢測
W3af (Web Application Attack and Audit Framework)
- 開放原始碼掃描框架
- 針對 Web 進行檢測
- 有 Gui 圖形化介面與 Console 指令介面
- 分成兩個部分: Core 與 plug-ins (核心與插件)
- Python 2
- http://w3af.org/
DVWA
- Damn Vulnerable Web Application
- 很多弱點的網站
- DVWA on Docker in Docker machine

