dalfox3.2.4

Dalfox scannt Ziele nach reflektiertem, gespeichertem und DOM-basiertem Cross-Site-Scripting (XSS), entdeckt Parameter, injiziert Nutzlasten und überprüft, ob sie ausgeführt werden. Es untersucht, welche Charaktere in jedem Kontext überleben, führt dann AST-Level-Checks gegen das parsed DOM durch, anstatt einen echoed String als Beweis zu behandeln. Jedes Ergebnis wird nach den dahinter stehenden Beweisen bewertet und hilft Sicherheitsexperten, bestätigtes Verhalten von nicht verifizierten Reflexionen zu trennen.

Führen Sie es als Befehl gegen eine einzelne URL aus oder stellen Sie eine Datei mit einer Ziel-URL pro Zeile für das Batch-Scannen bereit. Ziele können auch durch Standardeingabe ankommen, so dass Dalfox nach einem Crawler oder einer Aufklärungspipeline sitzen kann. Für Storage-XSS-Tests wird es an einem Endpunkt injiziert und überprüft die Seite, auf der die Nutzlast später erscheint; es kann auch als lang laufender REST-Server für asynchrone Jobs, Integrationen und Dashboards betrieben werden. MCP-Tools stellen Agenten und IDEs die gleichen Scan-Funktionen zur Verfügung, während jeder Modus die gemeinsame Erkennungs- und Verifizierungs-Engine verwendet.

Dalfox eignet sich für Penetrationstester, Sicherheitsforscher und Entwickler, die Parameter während des Anwendungstests oder der automatisierten Aufklärung bewerten. Veröffentlicht von HAHWUL, ist es Open-Source-Sicherheits- und Datenschutz-Software für Linux, die als eine einzige Binärdatei mit Automatisierung im Kern geliefert wird. Die aktuelle Version von v3.2.4 erfordert Linux mit Snapd und zielt auf die x86 64 (amd64) Architektur ab.