dalfox3.2.4

Dalfox scanne les cibles de scripts transsites (XSS) réfléchis, stockés et DOM, découvre les paramètres, injecte des charges utiles et vérifie s'ils sont exécutés. Il sonde quels caractères survivent dans chaque contexte, puis effectue des contrôles au niveau AST contre le DOM analysé au lieu de traiter une chaîne échoée comme preuve. Chaque résultat est noté en fonction des preuves qui l'accompagnent, aidant les professionnels de la sécurité à séparer le comportement confirmé des réflexions non vérifiées.

Exécutez-le en tant que commande contre une seule URL, ou fournissez un fichier contenant une URL cible par ligne pour la numérisation par lots. Les cibles peuvent également arriver par une entrée standard, permettant à Dalfox de s'asseoir après un rampeur ou un pipeline de reconnaissance. Pour les tests de XSS stockée, il injecte à un point de terminaison et vérifie la page où la charge utile apparaît plus tard ; il peut également fonctionner comme un serveur REST de longue durée pour des tâches asynchrones, des intégrations et des tableaux de bord. Les outils MCP exposent les mêmes capacités de numérisation aux agents et aux IDE, tandis que chaque mode utilise le moteur partagé de découverte et de vérification.

Dalfox convient aux testeurs de pénétration, aux chercheurs en sécurité et aux développeurs qui évaluent les paramètres pendant les tests d'application ou la reconnaissance automatisée. Publié par HAHWUL, il s'agit d'un logiciel open-source Security & Privacy pour Linux, livré en un seul binaire avec l'automatisation à son cœur. La version actuelle v3.2.4 nécessite Linux avec snap et cible l'architecture x86 64 (amd64).