dalfox3.2.4

Dalfox verifica alvos em busca de cross-site scripting (XSS) refletido, armazenado e baseado em DOM, descobrindo parâmetros, injetando cargas úteis e verificando se elas são executadas. Ele testa quais caracteres sobrevivem em cada contexto e, em seguida, realiza verificações no nível da AST no DOM analisado, em vez de tratar uma string refletida como prova. Cada resultado é classificado de acordo com as evidências que o sustentam, ajudando os profissionais de segurança a separar comportamentos confirmados de reflexões não verificadas.

Execute-o como um comando contra uma única URL, ou forneça um arquivo contendo uma URL de destino por linha para digitalização em lote. Os alvos também podem chegar através de entrada padrão, permitindo Dalfox sentar-se após um rastreador ou pipeline de reconhecimento. Para o teste de XSS armazenado, ele injeta em um endpoint e verifica a página onde a carga útil mais tarde aparece; ele também pode operar como um servidor REST de longa duração para trabalhos assíncronos, integrações e painéis. As ferramentas MCP expõem os mesmos recursos de digitalização para agentes e IDEs, enquanto cada modo usa o mecanismo de descoberta e verificação compartilhados.

Dalfox adapta testadores de penetração, pesquisadores de segurança e desenvolvedores avaliando parâmetros durante o teste de aplicação ou reconhecimento automatizado. Publicado pela HAHWUL, é software de segurança e privacidade de código aberto para Linux, fornecido como um único binário com automação em seu núcleo. A versão v3.2.4 atual requer Linux com snapd e visa a arquitetura x86 64 (amd64).