dalfox

Dalfoxは自動化に重点を置いた強力なオープンソースツールであり、XSSの脆弱性を迅速にスキャンし、パラメータを分析するのに最適です。その高度なテストエンジンとニッチな機能は、脆弱性の検出と検証のプロセスを効率化するように設計されています。

主な機能

• サブコマンド: scan (URL / ファイル / パイプ / raw-HTTP / HAR、自動検出)、server、payload、mcp、completion
• 検出: パラメータ分析、静的解析、BAVテスト、パラメータマイニング
• XSSスキャン: 反射型、蓄積型 (SXSS)、DOMベース、最適化とDOM/AST検証付き
• WAF: 信頼度スコアリングによるフィンガープリンティング、バイパストラッキング、調整可能な --waf-min-confidence
• HTTPオプション: カスタムヘッダー、Cookie、メソッド、プロキシなど
• 出力: JSON/JSONL/Plain/Markdown/SARIF/TOML形式、サイレンスモード、詳細レポート
• 拡張性: REST API、MCP stdioサーバー、カスタムペイロード、リモートワードリスト

そしてテストに必要な各種オプション :D

インストール

Homebrew (macOS/Linux)

brew install dalfox

# https://formulae.brew.sh/formula/dalfox

Snapcraft (Ubuntu)

sudo snap install dalfox

Arch Linux (AUR)

yay -S dalfox
# or
paru -S dalfox

Chocolatey (Windows)

choco install dalfox

手動ビルドの手順については、インストールガイドを参照してください。

Nixpkgs (NixOS)

Nix または NixOS ユーザー向けにパッケージが用意されています。最新リリースは unstable チャンネルにのみ存在する場合があることに注意してください。

nix-shell -p dalfox

Nix Flakes

Flakesを有効にしているNixユーザー向け:

# Run directly
nix run github:hahwul/dalfox -- scan https://example.com

# Install
nix profile install github:hahwul/dalfox

# Development environment for hacking on Dalfox itself
git clone https://github.com/hahwul/dalfox && cd dalfox && nix develop

flake は overlays.default も公開しているため、NixOS や home-manager のユーザーは自身の nixpkgs に対して Dalfox をビルドできます。そのモジュールスニペットとその他の詳細については、インストールガイドを参照してください。

ビルド済みバイナリ（Linux 向けの静的リンクされた musl バリアントを含む）は、GitHub Releases ページで入手できます。

使用方法

dalfox [mode] [target] [flags]

• 単一URL: dalfox scan http://example.com -b https://callback
• ファイルモード: dalfox scan urls.txt --custom-payload mypayloads.txt
• パイプライン: cat urls.txt | dalfox scan --headers "AuthToken: xxx"
• カスタムインジェクションポイント（クエリ）: dalfox scan 'https://example.com/?q=FUZZ&page=1' --inject-marker FUZZ
• カスタムインジェクションポイント（ヘッダー）: dalfox scan https://example.com -H 'X-Search: FUZZ' --inject-marker FUZZ

その他の例については、CLIリファレンスおよびクイックスタートのドキュメントを参照してください。

V2

Go（v2.x）バージョンをお探しですか？Dalfox v3はRustによる完全な書き直しです。Goのコードベースはv2ブランチに保存されており、引き続きセキュリティバックポートを受け取っています。サポートポリシーについてはSECURITY.mdを、v3での変更点については移行ガイドを参照してください。

コントリビューション

このプロジェクトに貢献したい場合は、CONTRIBUTING.mdを参照し、素晴らしいコンテンツを添えてPull-Requestを送ってください。

名前について

この名前は、韓国語で「月」を意味する「Dal」（달）🌙と、「Fox」🦊を組み合わせたものです。