dalfox3.2.4

Dalfox сканирует цели для отраженного, сохраненного и основанного на DOM межсайтового скриптинга (XSS), обнаруживая параметры, вводя полезные нагрузки и проверяя, выполняются ли они. Он исследует, какие символы выживают в каждом контексте, а затем выполняет проверки уровня AST по парсируемому DOM вместо того, чтобы рассматривать эхо-струну в качестве доказательства. Каждый результат оценивается в соответствии с доказательствами, лежащими в его основе, помогая специалистам по безопасности отделить подтвержденное поведение от непроверенных отражений.

Запустите его как команду против одного URL-адреса или предоставьте файл, содержащий один целевой URL-адрес на строку для пакетного сканирования. Цели также могут поступать через стандартный вход, позволяя Dalfox сидеть после гусеничного или разведывательного трубопровода. Для тестирования сохраненных XSS он впрыскивает в одну конечную точку и проверяет страницу, где позже появляется полезная нагрузка; он также может работать как долгосрочный REST-сервер для асинхронных заданий, интеграций и приборных панелей. Инструменты MCP предоставляют одинаковые возможности сканирования агентам и IDE, в то время как каждый режим использует механизм совместного обнаружения и проверки.

Dalfox подходит для тестирования на проникновение, исследователей безопасности и разработчиков, оценивающих параметры во время тестирования приложений или автоматизированной разведки. Опубликованный HAHWUL, это программное обеспечение безопасности и конфиденциальности с открытым исходным кодом для Linux, поставляемое как единый двоичный код с автоматизацией в его основе. Текущий выпуск версии v3.2.4 требует использования Linux со щелчком и нацелен на архитектуру x86 64 (amd64).