本文档为对 w3af 官方文档的翻译，除了将英文内容完全通过中文呈现出来外，还会加一些我对部分内容的理解。若后续时间充裕还会写一些源码分析。
本文档是 Web 应用程序攻击和审计框架（w3af）的用户指南，撰写本文档的目的是提供w3af的基本概述、工作原理以及使用说明。
w3af 是审计和利用Web应用程序的完整环境。这个环境为 Web 漏洞评估和渗透测试提供了一个可靠的平台。
- w3af 的安装
- 高级安装
- 更新至最新版
- 介绍
- 运行 w3af
- 自动化使用脚本
- 认证
- 常见用例
- 高级用例
- docker 中的 w3af
- 利用 Web 应用漏洞
- Web 应用 payload
- Bug 报告
- 贡献力量