Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/hahwul/dalfox
Web-SchwachstellenscannerSchwachstellenanalyseDynamische Code-Analyse (DAST)Webanwendungs-ExploitationWAF-UmgehungWebsicherheitPenetrationstestsDevSecOps
GitHubhahwul/dalfox

dalfox

Schneller XSS-Scanner mit Parameteranalyse, WAF-Fingerprinting und DOM/AST-Verifikation. Unterstützt reflektierte, gespeicherte und DOM-basierte XSS-Erkennung über CLI, Pipeline oder REST-API.

5.2k55636vor 9h 35mVon Kitploit geprüft
Repository anzeigen
Webseite

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

dalfox

Auf der Suche nach der Go-Version (v2.x)? Dalfox v3 ist eine vollständige Neuimplementierung in Rust. Der Go-Codebase ist auf dem v2-Branch erhalten und erhält weiterhin Sicherheits-Backports. Siehe SECURITY.md für die Support-Richtlinie und den Migrationsleitfaden für die Änderungen in v3.

Dalfox ist ein leistungsstarkes Open-Source-Tool, das sich auf Automatisierung konzentriert und sich ideal für die schnelle Suche nach XSS-Schwachstellen und die Analyse von Parametern eignet. Seine fortschrittliche Test-Engine und speziellen Funktionen sind darauf ausgelegt, die Erkennung und Verifizierung von Schwachstellen zu optimieren.

Hauptfunktionen

  • Unterbefehle: scan (URL / Datei / Pipe / Raw-HTTP, automatisch erkannt), server, payload, mcp
  • Erkennung: Parameteranalyse, statische Analyse, BAV-Tests, Parameter-Mining
  • XSS-Scanning: Reflektiert, gespeichert (SXSS), DOM-basiert, mit Optimierung und DOM/AST-Verifizierung
  • WAF: Fingerprinting mit Konfidenzbewertung, Bypass-Tracking und einstellbarem --waf-min-confidence
  • HTTP-Optionen: Benutzerdefinierte Header, Cookies, Methoden, Proxy und mehr
  • Ausgabe: JSON/JSONL/Plain/Markdown/SARIF/TOML-Formate, Stille-Modus, detaillierte Berichte
  • Erweiterbarkeit: REST-API, MCP-stdio-Server, benutzerdefinierte Payloads, Remote-Wortlisten

Und die verschiedenen Optionen, die für das Testen erforderlich sind :D

Installation

Homebrew (macOS/Linux)

root@kitploit:~
brew install dalfox

# https://formulae.brew.sh/formula/dalfox

Snapcraft (Ubuntu)

root@kitploit:~
sudo snap install dalfox

Arch Linux (AUR)

root@kitploit:~
yay -S dalfox
# oder
paru -S dalfox

Siehe den Installationsleitfaden für manuelle Build-Anweisungen.

Nixpkgs (NixOS)

Ein Paket ist für Nix- oder NixOS-Benutzer verfügbar. Beachten Sie, dass die neuesten Versionen möglicherweise nur im unstable-Kanal vorhanden sind.

root@kitploit:~
nix-shell -p dalfox

Nix Flakes

Für Nix-Benutzer mit aktivierten Flakes:

root@kitploit:~
# Direkt ausführen
nix run github:hahwul/dalfox -- scan https://example.com

# Installieren
nix profile install github:hahwul/dalfox

# Entwicklungsumgebung zum Hacken an Dalfox selbst
git clone https://github.com/hahwul/dalfox && cd dalfox && nix develop

Der Flake stellt außerdem overlays.default bereit, sodass NixOS- und home-manager-Benutzer Dalfox gegen ihr eigenes nixpkgs bauen können. Siehe den Installationsleitfaden für dieses Modul-Snippet und die restlichen Details.

Vorkompilierte Binärdateien (einschließlich statisch verlinkter musl-Varianten für Linux) sind auf der GitHub Releases-Seite verfügbar.

Verwendung

root@kitploit:~
dalfox [modus] [ziel] [flags]
  • Einzelne URL: dalfox scan http://example.com -b https://callback
  • Dateimodus: dalfox scan urls.txt --custom-payload mypayloads.txt
  • Pipeline: cat urls.txt | dalfox scan --headers "AuthToken: xxx"
  • Benutzerdefinierter Injektionspunkt (Query): dalfox scan 'https://example.com/?q=FUZZ&page=1' --inject-marker FUZZ
  • Benutzerdefinierter Injektionspunkt (Header): dalfox scan https://example.com -H 'X-Search: FUZZ' --inject-marker FUZZ

Weitere Beispiele finden Sie in der CLI-Referenz und im Schnellstart-Dokument.

Mitwirken

Wenn Sie zu diesem Projekt beitragen möchten, lesen Sie bitte CONTRIBUTING.md und erstellen Sie einen Pull-Request mit Ihren coolen Inhalten.

Über den Namen

Der Name stammt von 'Dal' (달) 🌙, dem koreanischen Wort für 'Mond', kombiniert mit 'Fox' 🦊.

Tool herunterladen