dalfox3.2.4

Dalfox esegue la scansione degli obiettivi per lo scripting cross-site riflesso, memorizzato e basato su DOM (XSS), scoprendo i parametri, iniettando i payload e verificando se vengono eseguiti. Sonda quali caratteri sopravvivono in ogni contesto, quindi esegue i controlli a livello AST sul DOM analizzato invece di trattare una stringa riflessa come prova. Ogni risultato è classificato in base alle prove a suo sostegno, aiutando i professionisti della sicurezza a separare il comportamento confermato dai riflessi non verificati.

Eseguire come comando contro un singolo URL, o fornire un file contenente un URL di destinazione per linea per la scansione batch. Gli obiettivi possono anche arrivare tramite l'input standard, consentendo a Dalfox di essere utilizzato dopo un crawler o una pipeline di ricognizione. Per i test archiviati-XSS, viene iniettato in un punto finale e controlla la pagina in cui viene visualizzato il payload; può anche funzionare come server REST a lungo termine per lavori asincroni, integrazioni e dashboard. Gli strumenti MCP espongono le stesse funzionalità di scansione agli agenti e agli IDE, mentre ogni modalità utilizza il motore di scoperta e verifica condiviso.

Dalfox si adatta a tester di penetrazione, ricercatori di sicurezza e sviluppatori che valutano i parametri durante il test di applicazione o ricognizione automatizzata. Pubblicato da HAHWUL, è open-source Security & Privacy software per Linux, consegnato come singolo binario con automazione al suo core. L'attuale versione v3.2.4 richiede Linux con snapd e mira l'architettura x86 64 (amd64).