dalfox

Dalfox هو أداة مفتوحة المصدر قوية تركز على الأتمتة، مما يجعلها مثالية للفحص السريع عن ثغرات XSS وتحليل المعاملات. تم تصميم محرك الاختبار المتقدم وميزاته المتخصصة لتبسيط عملية اكتشاف الثغرات والتحقق منها.

الميزات الرئيسية

• الأوامر الفرعية: scan (URL / ملف / أنبوب / raw-HTTP، يتم اكتشافه تلقائيًا)، server، payload، mcp
• الاكتشاف: تحليل المعاملات، التحليل الساكن، اختبار BAV، تعدين المعاملات
• فحص XSS: المنعكس، المخزن (SXSS)، القائم على DOM، مع التحسين والتحقق من DOM/AST
• WAF: بصمة مع تسجيل الثقة، تتبع التجاوز، و --waf-min-confidence القابل للضبط
• خيارات HTTP: رؤوس مخصصة، ملفات تعريف الارتباط، طرق، بروكسي، والمزيد
• الإخراج: تنسيقات JSON/JSONL/Plain/Markdown/SARIF/TOML، وضع الصمت، تقارير مفصلة
• القابلية للتوسع: REST API، خادم MCP stdio، حمولات مخصصة، قوائم كلمات عن بعد

والخيارات المتنوعة المطلوبة للاختبار :D

التثبيت

Homebrew (macOS/Linux)

brew install dalfox

# https://formulae.brew.sh/formula/dalfox

Snapcraft (Ubuntu)

sudo snap install dalfox

Arch Linux (AUR)

yay -S dalfox
# or
paru -S dalfox

Chocolatey (Windows)

choco install dalfox

راجع دليل التثبيت للحصول على تعليمات البناء اليدوي.

Nixpkgs (NixOS)

تتوفر حزمة لمستخدمي Nix أو NixOS. ضع في اعتبارك أن أحدث الإصدارات قد تكون موجودة فقط في قناة unstable.

nix-shell -p dalfox

Nix Flakes

لمستخدمي Nix الذين لديهم flakes مفعلة:

# Run directly
nix run github:hahwul/dalfox -- scan https://example.com

# Install
nix profile install github:hahwul/dalfox

# Development environment for hacking on Dalfox itself
git clone https://github.com/hahwul/dalfox && cd dalfox && nix develop

يكشف الـ flake أيضًا عن overlays.default، حتى يتمكن مستخدمو NixOS و home-manager من بناء Dalfox مقابل nixpkgs الخاصة بهم. راجع دليل التثبيت للحصول على مقتطف الوحدة النمطية وبقية التفاصيل.

تتوفر ملفات ثنائية مبنية مسبقًا (بما في ذلك متغيرات musl المرتبطة بشكل ثابت لنظام Linux) على صفحة إصدارات GitHub.

الاستخدام

dalfox [mode] [target] [flags]

• عنوان URL واحد: dalfox scan http://example.com -b https://callback
• وضع الملف: dalfox scan urls.txt --custom-payload mypayloads.txt
• خط الأنابيب: cat urls.txt | dalfox scan --headers "AuthToken: xxx"
• نقطة حقن مخصصة (استعلام): dalfox scan 'https://example.com/?q=FUZZ&page=1' --inject-marker FUZZ
• نقطة حقن مخصصة (رأس): dalfox scan https://example.com -H 'X-Search: FUZZ' --inject-marker FUZZ

راجع مستندات مرجع CLI و البدء السريع للحصول على مزيد من الأمثلة.

V2

هل تبحث عن إصدار Go (v2.x)؟ Dalfox v3 هو إعادة كتابة كاملة بلغة Rust. تم الحفاظ على قاعدة كود Go على فرع v2 وتستمر في تلقي التحديثات الأمنية. راجع SECURITY.md لسياسة الدعم، ودليل الترحيل لمعرفة ما تغير في v3.

المساهمة

إذا كنت ترغب في المساهمة في هذا المشروع، يرجى الاطلاع على CONTRIBUTING.md وتقديم Pull-Request بمحتوى رائع.

حول الاسم

يأتي الاسم من 'Dal' (달) 🌙، الكلمة الكورية التي تعني 'القمر'، مدمجة مع 'Fox' 🦊.