Dalfox — быстрый и точный инструмент для поиска XSS во входных точках веб-приложений. Работает на Go, подходит как для ручного аудита, так и для автоматизации.
Зачем использовать:
— Находит reflected, stored и blind XSS с учётом контекста инъекции.
— Анализирует ответы сервера, отражения и поведение фильтров.
— Поддерживает ввод URL через stdin, файлы, или Burp Suite-запросы.
— Обрабатывает параметры в теле запроса, заголовках, cookie и JSON.
— Умеет работать в параллельном режиме — подходит для массового сканирования.
Как использовать:
⚪️ Установка:
go install github.com/hahwul/dalfox/v2@latest⚪️ Пример сканирования:
dalfox url "https://example.com/search?q=test"⚪️ Список URL из файла:
dalfox file urls.txt⚪️ Blind XSS через сервер-приёмник:
dalfox url "https://example.com" --blind https://xss.yourdomain.com⚪️ Анализ всех параметров сайта:
dalfox url "https://example.com" --discover⚠️ Dalfox не заменяет ручной аудит — особенно в сложных одностраничных приложениях. Но он отлично справляется с типовыми кейсами и даёт результат уже на этапе сбора поверхностных уязвимостей.
🔗 Ссылка на GitHub
🐸 Библиотека хакера
#буст