Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
dalfox — Scanner XSS veloce con analisi dei parametri, fingerprinting WAF e verifica DOM/AST. Supporta il rilevamento di XSS riflessi, memorizzati (stored) e basati su DOM tramite CLI, pipeline o API REST. | Kitploit
Strumenti/GitHubGitHub/hahwul/dalfox
Scanner di Vulnerabilità WebAnalisi delle VulnerabilitàAnalisi Dinamica del Codice (DAST)Sfruttamento di Applicazioni WebBypass WAFSicurezza WebPenetration TestingDevSecOps
GitHubhahwul/dalfox

dalfox

Scanner XSS veloce con analisi dei parametri, fingerprinting WAF e verifica DOM/AST. Supporta il rilevamento di XSS riflessi, memorizzati (stored) e basati su DOM tramite CLI, pipeline o API REST.

5.2k5563610h 29m faRevisionato da Kitploit
Vedi Repository
Sito web

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

dalfox

Cerchi la versione Go (v2.x)? Dalfox v3 è una riscrittura completa in Rust. Il codice Go è conservato nel ramo v2 e continua a ricevere backport di sicurezza. Consulta SECURITY.md per la politica di supporto e la guida alla migrazione per le novità introdotte in v3.

Dalfox è un potente strumento open-source incentrato sull'automazione, ideale per scansionare rapidamente vulnerabilità XSS e analizzare i parametri. Il suo avanzato motore di test e le sue funzionalità di nicchia sono progettati per semplificare il processo di rilevamento e verifica delle vulnerabilità.

Caratteristiche principali

  • Sottocomandi: scan (URL / file / pipe / raw-HTTP, rilevamento automatico), server, payload, mcp
  • Discovery: Analisi dei parametri, analisi statica, test BAV, mining dei parametri
  • Scansione XSS: Reflected, Stored (SXSS), DOM-based, con ottimizzazione e verifica DOM/AST
  • WAF: Fingerprinting con punteggio di confidenza, tracciamento dei bypass e --waf-min-confidence regolabile
  • Opzioni HTTP: Header personalizzati, cookie, metodi, proxy e altro
  • Output: Formati JSON/JSONL/Plain/Markdown/SARIF/TOML, modalità silenziosa, report dettagliati
  • Estensibilità: API REST, server MCP stdio, payload personalizzati, wordlist remote

E le varie opzioni necessarie per i test :D

Installazione

Homebrew (macOS/Linux)

root@kitploit:~
brew install dalfox

# https://formulae.brew.sh/formula/dalfox

Snapcraft (Ubuntu)

root@kitploit:~
sudo snap install dalfox

Arch Linux (AUR)

root@kitploit:~
yay -S dalfox
# oppure
paru -S dalfox

Consulta la guida all'installazione per le istruzioni di compilazione manuale.

Nixpkgs (NixOS)

È disponibile un pacchetto per gli utenti Nix o NixOS. Tieni presente che le versioni più recenti potrebbero essere presenti solo nel canale unstable.

root@kitploit:~
nix-shell -p dalfox

Nix Flakes

Per gli utenti Nix con flakes abilitati:

root@kitploit:~
# Esecuzione diretta
nix run github:hahwul/dalfox -- scan https://example.com

# Installazione
nix profile install github:hahwul/dalfox

# Ambiente di sviluppo per lavorare su Dalfox stesso
git clone https://github.com/hahwul/dalfox && cd dalfox && nix develop

Il flake espone anche overlays.default, quindi gli utenti NixOS e home-manager possono compilare Dalfox con il proprio nixpkgs. Consulta la guida all'installazione per lo snippet del modulo e tutti gli altri dettagli.

I binari precompilati (incluse le varianti musl a collegamento statico per Linux) sono disponibili nella pagina GitHub Releases.

Utilizzo

root@kitploit:~
dalfox [modalità] [target] [flag]
  • URL singolo: dalfox scan http://example.com -b https://callback
  • Modalità file: dalfox scan urls.txt --custom-payload mypayloads.txt
  • Pipeline: cat urls.txt | dalfox scan --headers "AuthToken: xxx"
  • Punto di iniezione personalizzato (query): dalfox scan 'https://example.com/?q=FUZZ&page=1' --inject-marker FUZZ
  • Punto di iniezione personalizzato (header): dalfox scan https://example.com -H 'X-Search: FUZZ' --inject-marker FUZZ

Consulta i documenti Riferimento CLI e Avvio rapido per ulteriori esempi.

Contributi

Se vuoi contribuire a questo progetto, consulta CONTRIBUTING.md e invia una Pull-Request con i tuoi contenuti.

Sul nome

Il nome deriva da 'Dal' (달) 🌙, la parola coreana per 'luna', combinata con 'Fox' 🦊.

Scarica lo strumento