dalfox3.2.4

Dalfox, yansıyan, depolanan ve DOM tabanlı çapraz site betikleme (XSS) için hedefleri tarar, parametreleri keşfeder, yükleri enjekte eder ve çalıştırıp çalıştırmadıklarını doğrular. Her bağlamda hangi karakterlerin hayatta kaldığını araştırır, daha sonra yankılanmış bir dizeyi kanıt olarak ele almak yerine ayrıştırılmış DOM'a karşı AST düzeyinde kontroller yapar. Her sonuç, arkasındaki kanıtlara göre derecelendirilir ve güvenlik uygulayıcılarının doğrulanmamış yansımalardan onaylanmış davranışları ayırmalarına yardımcı olur.

Tek bir URL'ye karşı komut olarak çalıştırın veya toplu tarama için satır başına bir hedef URL içeren bir dosya sağlayın. Hedefler ayrıca standart girdi yoluyla ulaşabilir ve Dalfox'in bir tarayıcı veya keşif boru hattının ardından oturmasına izin verir. Depolanmış-XSS testi için, bir uç noktaya enjekte eder ve yükün daha sonra göründüğü sayfayı kontrol eder; aynı zamanda asenkron işler, entegrasyonlar ve gösterge panoları için uzun süredir çalışan bir REST sunucusu olarak da çalışabilir. MCP araçları aynı tarama yeteneklerini ajanlara ve IDE'lere ifşa ederken, her mod paylaşılan keşif ve doğrulama motorunu kullanır.

Dalfox, uygulama testi veya otomatik keşif sırasında parametreleri değerlendiren penetrasyon testlerine, güvenlik araştırmacılarına ve geliştiricilere uygundur. HAHWUL tarafından yayınlanan, Linux için açık kaynaklı Güvenlik ve Gizlilik yazılımıdır, özünde otomasyon ile tek bir ikili olarak teslim edilir. Mevcut v3.2.4 sürümü, snaped ile Linux gerektirir ve x86_64 (amd64) mimarisini hedefler.