Hola torlente.
cross site tracing es una variante de XSS no muy conocida, la verdad es que yo nunca la exploté,
pero en la web puedes encontrar un manual en "inglés" muy completo sobre esta vulnerabilidad.
http://hack0wn.com/forum/index.php?topic=1306.0
Sin embargo; puedes colocar el reporte del w3af y ayudarte a como poder explotarla.
Saludos!.