dalfox

Dalfox एक शक्तिशाली ओपन-सोर्स टूल है जो ऑटोमेशन पर केंद्रित है, जो इसे XSS खामियों की तेज़ी से स्कैनिंग और पैरामीटर विश्लेषण के लिए आदर्श बनाता है। इसका उन्नत परीक्षण इंजन और विशिष्ट सुविधाएँ कमज़ोरियों का पता लगाने और सत्यापन की प्रक्रिया को सुव्यवस्थित करने के लिए डिज़ाइन की गई हैं।

मुख्य विशेषताएँ

• सबकमांड: scan (URL / फ़ाइल / पाइप / raw-HTTP, स्वतः पहचान), server, payload, mcp
• डिस्कवरी: पैरामीटर विश्लेषण, स्टैटिक विश्लेषण, BAV परीक्षण, पैरामीटर माइनिंग
• XSS स्कैनिंग: Reflected, Stored (SXSS), DOM-आधारित, ऑप्टिमाइज़ेशन और DOM/AST सत्यापन के साथ
• WAF: कॉन्फिडेंस स्कोरिंग के साथ फिंगरप्रिंटिंग, बायपास ट्रैकिंग, और ट्यून करने योग्य --waf-min-confidence
• HTTP विकल्प: कस्टम हेडर, कुकीज़, मेथड्स, प्रॉक्सी, और बहुत कुछ
• आउटपुट: JSON/JSONL/Plain/Markdown/SARIF/TOML फ़ॉर्मेट, साइलेंस मोड, विस्तृत रिपोर्ट
• एक्सटेंसिबिलिटी: REST API, MCP stdio सर्वर, कस्टम पेलोड, रिमोट वर्डलिस्ट

और परीक्षण के लिए आवश्यक विभिन्न विकल्प :D

इंस्टॉलेशन

Homebrew (macOS/Linux)

brew install dalfox

# https://formulae.brew.sh/formula/dalfox

Snapcraft (Ubuntu)

sudo snap install dalfox

Arch Linux (AUR)

yay -S dalfox
# or
paru -S dalfox

Chocolatey (Windows)

choco install dalfox

मैन्युअल बिल्ड निर्देशों के लिए इंस्टॉलेशन गाइड देखें।

Nixpkgs (NixOS)

Nix या NixOS उपयोगकर्ताओं के लिए एक पैकेज उपलब्ध है। ध्यान रखें कि नवीनतम रिलीज़ केवल unstable चैनल में उपलब्ध हो सकती हैं।

nix-shell -p dalfox

Nix Flakes

flakes सक्षम किए गए Nix उपयोगकर्ताओं के लिए:

# Run directly
nix run github:hahwul/dalfox -- scan https://example.com

# Install
nix profile install github:hahwul/dalfox

# Development environment for hacking on Dalfox itself
git clone https://github.com/hahwul/dalfox && cd dalfox && nix develop

यह flake overlays.default को भी एक्सपोज़ करता है, ताकि NixOS और home-manager उपयोगकर्ता Dalfox को अपने स्वयं के nixpkgs के विरुद्ध बिल्ड कर सकें। उस मॉड्यूल स्निपेट और शेष विवरणों के लिए इंस्टॉलेशन गाइड देखें।

प्रीबिल्ट बाइनरीज़ (Linux के लिए स्टैटिकली-लिंक्ड musl वेरिएंट सहित) GitHub Releases पेज पर उपलब्ध हैं।

उपयोग

dalfox [mode] [target] [flags]

• एकल URL: dalfox scan http://example.com -b https://callback
• फ़ाइल मोड: dalfox scan urls.txt --custom-payload mypayloads.txt
• पाइपलाइन: cat urls.txt | dalfox scan --headers "AuthToken: xxx"
• कस्टम इंजेक्शन पॉइंट (query): dalfox scan 'https://example.com/?q=FUZZ&page=1' --inject-marker FUZZ
• कस्टम इंजेक्शन पॉइंट (header): dalfox scan https://example.com -H 'X-Search: FUZZ' --inject-marker FUZZ

अधिक उदाहरणों के लिए CLI संदर्भ और क्विक स्टार्ट दस्तावेज़ देखें।

V2

Go (v2.x) संस्करण खोज रहे हैं? Dalfox v3 Rust में एक पूर्ण पुनर्लेखन है। Go कोडबेस v2 ब्रांच पर संरक्षित है और सुरक्षा बैकपोर्ट प्राप्त करना जारी रखता है। समर्थन नीति के लिए SECURITY.md देखें, और v3 में क्या बदला इसके लिए माइग्रेशन गाइड देखें।

योगदान

यदि आप इस प्रोजेक्ट में योगदान देना चाहते हैं, तो कृपया CONTRIBUTING.md देखें और अपने शानदार कंटेंट के साथ Pull-Request करें।

नाम के बारे में

यह नाम 'Dal' (달) 🌙, जो कोरियाई भाषा में 'चंद्रमा' के लिए शब्द है, और 'Fox' 🦊 के संयोजन से आया है।