hahwul/dalfox매개변수 분석, WAF 핑거프린팅, DOM/AST 검증을 갖춘 빠른 XSS 스캐너. CLI, 파이프라인 또는 REST API를 통해 반사형, 저장형, DOM 기반 XSS 탐지를 지원합니다.
Go(v2.x) 버전을 찾고 계신가요? Dalfox v3는 Rust로 완전히 재작성되었습니다. Go 코드베이스는
v2브랜치에 보존되어 있으며 보안 백포트를 계속 받고 있습니다. 지원 정책은 SECURITY.md를, v3에서 변경된 사항은 마이그레이션 가이드를 참조하세요.
Dalfox는 자동화에 중점을 둔 강력한 오픈소스 도구로, XSS 취약점을 빠르게 스캔하고 매개변수를 분석하는 데 이상적입니다. 고급 테스트 엔진과 특화된 기능은 취약점 탐지 및 검증 프로세스를 간소화하도록 설계되었습니다.
scan(URL / 파일 / 파이프 / raw-HTTP, 자동 감지), , , serverpayloadmcp--waf-min-confidence그리고 테스트에 필요한 다양한 옵션들 :D
brew install dalfox
# https://formulae.brew.sh/formula/dalfox
sudo snap install dalfox
yay -S dalfox
# 또는
paru -S dalfox
수동 빌드 방법은 설치 가이드를 참조하세요.
Nix 또는 NixOS 사용자를 위한 패키지가 제공됩니다. 최신 릴리스는 unstable 채널에만 있을 수 있다는 점에 유의하세요.
nix-shell -p dalfox
Flakes가 활성화된 Nix 사용자의 경우:
# 직접 실행
nix run github:hahwul/dalfox -- scan https://example.com
# 설치
nix profile install github:hahwul/dalfox
# Dalfox 자체를 해킹하기 위한 개발 환경
git clone https://github.com/hahwul/dalfox && cd dalfox && nix develop
Flake는 overlays.default도 노출하므로 NixOS 및 home-manager 사용자는 자체 nixpkgs에 대해 Dalfox를 빌드할 수 있습니다. 해당 모듈 스니펫과 나머지 세부 사항은 설치 가이드를 참조하세요.
사전 빌드된 바이너리(Linux용 정적 링크 musl 변형 포함)는 GitHub Releases 페이지에서 제공됩니다.
dalfox [mode] [target] [flags]
dalfox scan http://example.com -b https://callbackdalfox scan urls.txt --custom-payload mypayloads.txtcat urls.txt | dalfox scan --headers "AuthToken: xxx"dalfox scan 'https://example.com/?q=FUZZ&page=1' --inject-marker FUZZdalfox scan https://example.com -H 'X-Search: FUZZ' --inject-marker FUZZ이 프로젝트에 기여하고 싶다면 CONTRIBUTING.md를 참조하고 멋진 내용으로 Pull-Request를 보내주세요.
이름은 '달'(달) 🌙, 한국어로 'moon'을 뜻하는 단어와 'Fox' 🦊를 결합한 데서 유래했습니다.
