dalfox3.2.4

Dalfox escanea objetivos para scripting reflejado, almacenado y basado en DOM (XSS), descubriendo parámetros, inyectando cargas de pago y verificando si ejecutan. Sondea qué caracteres sobreviven en cada contexto y luego realiza comprobaciones a nivel de AST contra el DOM analizado, en lugar de tratar una cadena reflejada como prueba. Cada resultado se clasifica según la evidencia detrás de ella, ayudando a los practicantes de seguridad separar el comportamiento confirmado de reflexiones no verificadas.

Ejecutarlo como un comando contra una sola URL, o proporcionar un archivo que contenga una URL de destino por línea para el escaneo por lotes. Los objetivos también pueden llegar a través de la entrada estándar, permitiendo que Dalfox se siente después de un conducto de rastreo o reconocimiento. Para las pruebas almacenadas-XSS, se inyecta en un punto final y comprueba la página donde aparece la carga útil; también puede funcionar como un servidor REST de larga duración para trabajos asincrónicos, integraciones y paneles. Las herramientas MCP exponen las mismas capacidades de escaneado a agentes e IDE, mientras que cada modo utiliza el motor de descubrimiento y verificación compartidos.

Dalfox se adapta a testadores de penetración, investigadores de seguridad y desarrolladores evaluando parámetros durante las pruebas de aplicación o reconocimiento automatizado. Publicado por HAHWUL, es software de seguridad de código abierto para Linux, entregado como un único binario con automatización en su núcleo. La versión actual v3.2.4 requiere Linux con snapd y apunta a la arquitectura x86 64 (amd64).