dalfox3.2.4

Dalfox は、反射型、格納型、および DOM ベースのクロスサイトスクリプティング（XSS）に対して対象をスキャンし、パラメータを発見し、ペイロードを注入して、それらが実行されるかどうかを確認します。それぞれのコンテキストでどの文字が残るかを調べ、エコーされた文字列を証拠として扱うのではなく、解析された DOM に対して AST レベルのチェックを実行します。各結果は、その根拠となる証拠に応じて評価されるため、セキュリティ実務者は、確認済みの挙動と未検証の反射を区別できます。

単一の URL に対してコマンドとして実行するか、または 1 行ごとに 1 つのターゲット URL を含むファイルを提供します。 ターゲットは、Dalfoxがクローラーまたは再燃パイプライン後に座るように標準入力を介して到着することもできます。 保存したXSSテストでは、エンドポイントで注入し、ペイロードが後で表示されるページをチェックします。また、非同期ジョブ、統合、およびダッシュボード用の長期RESTサーバーとして動作することもできます。 MCP ツールは、エージェントと IDE と同じスキャン機能を公開していますが、すべてのモードは共有ディスカバリーと検証エンジンを使用します。

Dalfoxは、アプリケーションのテストや自動再燃中にパラメータを評価する貫通テスター、セキュリティ研究者、および開発者に適しています。 HAHWULが公開したのは、Linux用のオープンソースセキュリティ&プライバシーソフトウェアで、そのコアの自動化で単一のバイナリとして配信されます。 現在のv3.2.4リリースでは、x86 64(amd64)アーキテクチャをスナップし、対象としてLinuxが必要です。