dalfox

Go(v2.x) 버전을 찾고 계신가요? Dalfox v3는 Rust로 완전히 재작성되었습니다. Go 코드베이스는 v2 브랜치에 보존되어 있으며 보안 백포트를 계속 받고 있습니다. 지원 정책은 SECURITY.md를 참조하세요.

Dalfox는 자동화에 중점을 둔 강력한 오픈소스 도구로, XSS 취약점을 빠르게 스캔하고 매개변수를 분석하는 데 이상적입니다. 고급 테스트 엔진과 특화된 기능은 취약점 탐지 및 검증 프로세스를 간소화하도록 설계되었습니다.

주요 기능

• 하위 명령어: scan (URL / 파일 / 파이프 / 원시 HTTP, 자동 감지), server, payload, mcp
• 발견: 매개변수 분석, 정적 분석, BAV 테스트, 매개변수 마이닝
• XSS 스캔: 반사형, 저장형(SXSS), DOM 기반, 최적화 및 DOM/AST 검증 포함
• WAF: 신뢰도 점수 기반 핑거프린팅, 우회 추적, 조정 가능한 --waf-min-confidence
• HTTP 옵션: 사용자 정의 헤더, 쿠키, 메서드, 프록시 등
• 출력: JSON/JSONL/Plain/Markdown/SARIF/TOML 형식, 침묵 모드, 상세 보고서
• 확장성: REST API, MCP stdio 서버, 사용자 정의 페이로드, 원격 워드리스트

그리고 테스트에 필요한 다양한 옵션들 :D

설치

Homebrew (macOS/Linux)

brew install dalfox

# https://formulae.brew.sh/formula/dalfox

Snapcraft (Ubuntu)

sudo snap install dalfox

Arch Linux (AUR)

yay -S dalfox
# or
paru -S dalfox

수동 빌드 방법은 설치 가이드를 참조하세요.

Nixpkgs (NixOS)

Nix 또는 NixOS 사용자를 위한 패키지가 제공됩니다. 최신 릴리스는 unstable 채널에만 존재할 수 있음을 유의하세요.

nix-shell -p dalfox

Nix Flakes

플레이크(flakes)를 활성화한 Nix 사용자의 경우:

# Run directly
nix run github:hahwul/dalfox -- scan https://example.com

# Install
nix profile install github:hahwul/dalfox

# Development environment
nix develop github:hahwul/dalfox

자세한 내용은 설치 가이드를 참조하세요.

사전 빌드된 바이너리(Linux용 정적 링크 musl 변형 포함)는 GitHub Releases 페이지에서 제공됩니다.

사용법

dalfox [mode] [target] [flags]

• 단일 URL: dalfox scan http://example.com -b https://callback
• 파일 모드: dalfox scan urls.txt --custom-payload mypayloads.txt
• 파이프라인: cat urls.txt | dalfox scan --headers "AuthToken: xxx"

더 많은 예제는 CLI 참조 및 빠른 시작 문서를 확인하세요.

기여

이 프로젝트에 기여하고 싶다면 CONTRIBUTING.md를 확인하고 멋진 콘텐츠로 Pull-Request를 보내주세요.

이름에 대하여

이름은 'Dal'(달) 🌙, 즉 한국어로 'moon'을 뜻하는 단어와 'Fox' 🦊가 결합된 데서 유래했습니다.