当前位置：首页 > news >正文

DALFox-一款XSS自动化扫描工具

news 来源：原创 2025/5/23 11:42:18

声明！本文章所有的工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！

目录标题

一、介绍及使用
- 启动及使用
- - 1. 单个扫描
  - 2. 多个扫描
  - 3. 文件扫描
  - 4. 查看帮助文档
二、安装使用

一、介绍及使用

DalFox是一个强大的开源工具，专注于自动化，使其成为快速扫描XSS缺陷和分析参数的理想选择。其先进的测试引擎和利基功能旨在简化检测和验证漏洞的过程。

至于名字，Dal（달）是韩语中的“月亮”，而“福克斯”代表“XSS的发现者”或🦊

工具下载：工具地址

启动及使用

这里我在kali下演示，输入./dalfox以启动查看

用法：

./dalfox 模式 目标 标志

1. 单个扫描

./dalfox url http://testphp.vulnweb.com/listproducts.php\?cat\=123\&artist\=123\&asdf\=ff  -b https://your-callback-url

可以看到一些可利用xss漏洞

2. 多个扫描

在该文件夹下创建一个1.txt文件用于存放需要扫描的url

cat 你的文件路径 | ./dalfox pipe

执行扫描

3. 文件扫描

./dalfox file 你的文件路径

执行扫描

4. 查看帮助文档

官方：https://github.com/hahwul/dalfox

更多使用命令可在官方查看：https://dalfox.hahwul.com/

可用模式:file        使用文件模式(目标列表或原始数据)help        任何命令的帮助信息pipe        使用管道模式server      启动API serversxss        使用存储型XSS模式url         使用单目标模式version     显示版本信息整体参数:
-b, --blind string                添加你的盲xss列表* 例如: -b hahwul.xss.ht--config string               从文件导入配置文件
-C, --cookie string               添加自定义cookie--cookie-from-raw string      从burp raw http请求加载cookie* 例如: --cookie-from-raw request.txt--custom-alert-type string    更改警报值类型* 例如: --custom-alert-type=none / --custom-alert-type=str,none (default "none")--custom-alert-value string   更改警报值类型* 例如: --custom-alert-value=document.cookie (default "1")--custom-payload string       从文件中添加自定义payload
-d, --data string                 使用POST方法并添加Body数据--debug                       调试模式，使用-o选项保存所有日志--deep-domxss                 在headless上使用更多payload进行DOM XSS测试[十分缓慢]--delay int                   发送到同一主机的间隔毫秒数(1000==1s)
-F, --follow-redirects            跟随重定向--format string               标准输出的输出格式* 支持的格式: plain / json (default "plain")--found-action string         如果找到漏洞，到下一步动作(cmd)* 例如: --found-action='./notify.sh'--found-action-shell string   选择shell应用程序(默认为bash)--grep string                 使用自定义grepping文件* 例如: --grep ./samples/sample_grep.json
-H, --header string               添加自定义头
-h, --help                        dalfox帮助信息--ignore-return string        忽略返回代码进行扫描* 例如: --ignore-return 302,403,404
-X, --method string               强制覆盖HTTP方法* 例如: -X PUT (default "GET")--mining-dict                 查找带有字典攻击的新参数，默认为Gf-Patterns=>XSS(默认为true)
-W, --mining-dict-word string     用于参数挖掘的自定义字典列表文件* 例如: --mining-dict-word word.txt--mining-dom                  在DOM中查找新参数(attribute/js value)(默认为true)--no-color                    不要使用colorize--no-spinner                  不要使用spinner--only-custom-payload         仅测试自定义payload(必需 --custom-payload)--only-discovery              仅测试参数分析(相同的'--skip-xss-scanning'选项)--only-poc string             只显示指定模式的PoC代码(g: grep / r: reflected / v: verified)
-o, --output string               写入输出文件(默认情况下，只保存PoC代码)--output-all                  所有日志写入模式(-o或标准输出)
-p, --param string                只测试选定的参数--proxy string                发送所有请求到代理服务器* 例如: --proxy http://127.0.0.1:8080--remote-payloads string      使用远程payload进行XSS测试* 支持的远程payload: portswigger/payloadbox* 例如: --remote-payloads=portswigger,payloadbox--remote-wordlists string     使用远程字典列表进行参数挖掘* 支持: burp/assetnote* 例如: --remote-wordlists=burp
-S, --silence                     不打印所有日志--skip-bav                    跳过BAV(另一个基本漏洞)分析--skip-grepping               跳过内置的grepping--skip-headless               Skipping headless browser base scanning[DOM XSS and inJS verify]--skip-mining-all             跳过所有的参数挖掘--skip-mining-dict            跳过Dict型参数挖掘--skip-mining-dom             跳过DOM型基础参数挖掘--skip-xss-scanning           跳过XSS扫描(相同的'--only-discovery'选项)--timeout int                 超时时间(默认为10秒)--user-agent string           添加自定义UserAgent
-w, --worker int                  并发数量(默认100)服务器 Flags:-h, --help          服务器的帮助--host string   绑定地址(默认为0.0.0.0)--port int      绑定端口(默认为6664)Pipe Flags:-h, --help        pipe帮助信息--mass              并行扫描N*主机模式(仅显示poc代码)--mass-worker int   选项的并行工作器(默认为10)--multicast   并行扫描N*主机模式(仅显示poc代码)File Flags:-h, --help        文件帮助信息--http        在rawdata模式下强制http--mass              并行扫描N*主机模式(仅显示poc代码)--mass-worker int   选项的并行工作器(默认为10)--multicast   并行扫描N*主机模式(仅显示poc代码)--rawdata     Using req rawdata from Burp/ZAPSXSS Flags:-h, --help             sxss帮助信息--sequence int     将sequence设置为第一个数字* 例如: --trigger=https://~/view?no=SEQNC --sequence=3 (default -1)--trigger string   在注入sxss代码后检查这个url* 例如: --trigger=https://~~/profilePayload Flags:--encoder-url            编码输出[URL]--entity-event-handler   枚举xss的事件处理程序--entity-gf              枚举一个gf-patterns xss参数--entity-special-chars   为xss枚举一个特殊字符--entity-useful-tags     为xss列举一个有用的标记--enum-attr              枚举一个in-attr xss payload--enum-common            列举一个常见的xss payload--enum-html              枚举一个内html xss payload--enum-injs              枚举一个in-js xss payload-h, --help                   帮助payload--make-bulk              为存储的xss创建批量 payload--remote-payloadbox      枚举一个payload箱的xsspayload--remote-portswigger     列举端口装卸工具xss备查单payload

二、安装使用

macos：

brew install dalfox

ubuntu：

sudo snap install dalfox

go语言下载：

go install github.com/hahwul/dalfox/v2@latest

 列举端口装卸工具xss备查单payload


# 二、安装使用macos：```bash
brew install dalfox

ubuntu：

sudo snap install dalfox

go语言下载：

go install github.com/hahwul/dalfox/v2@latest

windows/linux：下载软件包解压即可使用，在后台回复dalfox即可获取

DALFox-一款XSS自动化扫描工具

声明！本文章所有的工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！ 目录标题一、介绍及使用启动及使用1. 单个扫描2. 多个扫描3. 文件扫描…...

编程日记 2025/5/23 11:42:18

软件测试之压力测试【详解】

压力测试压力测试是一种软件测试，用于验证软件应用程序的稳定性和可靠性。压力测试的目标是在极其沉重的负载条件下测量软件的健壮性和错误处理能力，并确保软件在危急情况下不会崩溃。它甚至可以测试超出正常工作点的测试，并评估软件在极端…...

编程日记 2025/5/23 8:26:06

电视大全 1.3.8|汇聚多频道资源，秒切换流畅播放

电视大全TV版是一款功能丰富的TV端直播软件，由悠兔电视的同一开发者打造。最新版本更新了更多频道，包括央视、卫视和地方频道等，提供了多线路流畅播放体验，并支持节目回看、线路选择、开机自启等功能。该应用免登录且无购物频道&a…...

编程日记 2025/5/9 14:09:44

MaxKB基于大语言模型和 RAG的开源知识库问答系统的快速部署教程

1 部署要求 1.1 服务器配置部署服务器要求： 操作系统：Ubuntu 22.04 / CentOS 7.6 64 位系统CPU/内存：4C/8GB 以上磁盘空间：100GB 1.2 端口要求在线部署MaxKB需要开通的访问端口说明如下： 端口作用说明22SSH安装…...

编程日记 2025/5/23 11:16:05

大恒相机开发（3）—大恒相机工业检测的实际案例

大恒相机工业检测的实际案例工业检测的实际案例图像采集性能优化技巧工业环境下的稳定性工业检测的实际案例以下是一些使用大恒相机进行工业检测的实际案例： 多特征光学成像系统： 在这个案例中，使用大恒相机构建了一个全方位、多特征的图…...

编程日记 2025/5/17 22:35:34

《Java 与 OpenAI 协同：开启智能编程新范式》

在当今科技飞速发展的时代，人工智能已成为推动各领域创新变革的核心力量。OpenAI 作为人工智能领域的领军者，其开发的一系列强大模型，如 GPT 系列，为自然语言处理等诸多任务带来了前所未有的突破。而 Java，作为一种广泛…...

编程日记 2025/5/20 14:39:28

HarmonyOS NEXT 技术实践-基于基础视觉服务的多目标识别

在智能手机、平板和其他智能设备日益智能化的今天，视觉识别技术成为提升用户体验和智能交互的重要手段。HarmonyOS NEXT通过基础视觉服务（HMS Core Vision）提供了一套强大的视觉识别功能，其中多目标识别作为其关键技术之一&#x…...

编程日记 2025/5/20 4:37:42

MySQL体系架构

MySQL Server架构自顶向下大致可以分网络连接层、服务层、存储引擎层和系统文件层。网络连接层客户端连接器（Connectors）：提供与MySQL服务器建立的支持。目前几乎支持所有主流的服务端编程技术，例如常见的 Java、C、Python、.…...

编程日记 2025/5/20 2:55:44

如何学习Trustzone

阅读官方文档 ARM 官方文档是学习 Trustzone 最权威的资料来源。例如，ARM Architecture Reference Manual 中详细介绍了 Trustzone 的架构原理、寄存器定义和操作模式等内容。这些文档虽然比较复杂，但能够提供最准确的技术细节，适合在学习过…...

编程日记 2025/5/19 21:14:17

【视觉SLAM:Panoptic FPN全景分割网络】

Panoptic FPN是一种全景分割（Panoptic Segmentation）的经典网络，最早由 Kirillov 等人在 2019 年提出。全景分割是一种统一的视觉任务，结合了实例分割（Instance Segmentation）和语义分割（Semant…...

编程日记 2025/5/18 5:05:41

【Linux】数据呈现

一、数据的输入与输出 1、标准文件描述符 Linux系统会将每个对象都当做文件来处理，包括输入和输出。它用文件描述符来标识每个文件对象。文件描述符是一个非负整数，唯一会标识的是会话中打开的文件。每个进程一次最多可以打开9个文件描述符。bash sh…...

编程日记 2025/5/17 21:29:23

1.词法分析 token token nexttoken()c getchar();switch(c):case <:c getchar();switch(c):case : return RE;case >: return NE;default: rollback(); return LT;case :return EQ;case >:c getchar();switch(c):case : return GE;default: rollback(); return GT…...

编程日记 2025/5/21 13:27:26

云原生相关的 Go 语言工程师技术路线(含博客网址导航）

要成为一名云原生相关的 Go 语言工程师，需要在 Go 语言、云原生技术栈以及相关的开发和运维工具上建立扎实的基础。下面是一个前字节员工总结的技术路线规划： 1. 掌握 Go 语言基础深入理解 Go 语言：你需要熟练掌握 Go 的语法、数据结构、并…...

编程日记 2025/5/18 11:55:45

基于Springboot + vue实现的汽车资讯网站

🥂(❁◡❁)您的点赞👍➕评论📝➕收藏⭐是作者创作的最大动力🤞 💖📕🎉🔥 支持我：点赞👍收藏⭐️留言📝欢迎留言讨论 🔥🔥&…...

编程日记 2025/5/22 10:36:29

【YashanDB知识库】ycm-YashanDB列表有数据库显示故障排除步骤

本文内容来自YashanDB官网，原文内容请见 https://www.yashandb.com/newsinfo/7802959.html?templateId1718516 数据库状态正常异常 1、查看告警列表例如：告警显示实例无法连接，一般是数据库实例服务掉了，需要尽快联系系统…...

编程日记 2025/5/22 16:23:16

如何使用 FastAPI 框架创建 RESTful API ？

FastAPI是一个现代、快速（高性能）的Web框架，用于构建API，它基于Python 3.6的类型提示功能，可以自动生成交互式API文档（使用Swagger UI或ReDoc），并且支持异步编程。二、创建第一个F…...

编程日记 2025/5/21 16:05:29

Java 继承

继承是所有 OOP 语言和 Java 语言不可缺少的组成部分。继承是 Java 面向对象编程技术的一块基石，是面向对象的三大特征之一，也是实现软件复用的重要手段，继承可以理解为一个对象从另一个对象获取属性的过程。如果类 A 是类 B 的父类&…...

编程日记 2025/5/18 1:31:19

嵌入式Linux QT+OpenCV基于人脸识别的考勤系统项目

此项目是基于人脸识别的考勤系统开发，包括如下模块： 1、人脸识别考勤系统GUI界面设计，包括： （1）Qt环境(window环境/linux环境) ； （2）Qt工程创建分析； &am…...

编程日记 2025/5/21 1:55:10

门户系统需要压测吗？以及门户系统如何压力测试？

一、门户系统为什么要进行压力测试？ 首先一点要明确一下，统一门户上线以后，将是所有应用系统的入口，对应门户稳定性要求较高，门户实现了统一入口和统一认证，系统宕机将影响其他系统使用。一般部署架构要求…...

编程日记 2025/5/19 17:08:30

Linux扩展——shell编程

前置：Linux基础及命令复习目录 shell概述Shell脚本入门案例 sh bash ./ . source 变量系统预定义变量 $HOME $PWD $SHELL等自定义变量 unset readonly补充：开启子Shell进程的常见方法 (...) $(...) ... <(...) >(...) 特殊变量 $n $# $* $ $&…...

编程日记 2025/5/20 2:05:46

golang, go sum文件保证下载的依赖模块是一致的

在 Go 编程语言中，go.sum 文件是 Go 模块管理的一部分，主要用于记录模块的校验信息（模块版本的校验和）。它的设计目标是确保模块的完整性和安全性，解决以下关键问题： 1. 确保模块版本的一致性 go.sum 文件…...

编程日记 2025/5/20 7:49:48

TANGO与LabVIEW控制系统集成

TANGO 是一个开源的设备控制和数据采集框架，主要用于管理实验室设备、自动化系统和工业设备。它为不同类型的硬件提供统一的控制接口，并支持设备之间的通信，广泛应用于粒子加速器、同步辐射光源、实验室自动化和工业控制等领域。 1. TANGO的核…...

编程日记 2025/5/20 4:38:34

【day14】异常处理与Object类深入解析

【day13】回顾在深入探讨异常处理与Object类之前，让我们回顾一下【day13】中的关键内容： 权限修饰符： public：最广的访问范围，任何地方都可以访问。protected：在同包和子类中可以访问。默认（无…...

编程日记 2025/5/21 10:53:38

云技术基础知识（二）：虚拟化与容器技术

内容预览 ≧∀≦ゞ虚拟化与容器技术虚拟化技术一、虚拟化的核心概念二、虚拟化的主要类型1. 服务器虚拟化2. 操作系统虚拟化（容器化）3. 网络虚拟化4. 存储虚拟化三、虚拟化的实现方法和工具1. 服务器虚拟化实现2. 操作系统虚拟化（容器化&am…...

编程日记 2025/5/22 6:52:34

【Java基础面试题033】Java泛型的作用是什么？

Java的基础语法可以看尚硅谷的这个PDF：尚硅谷JavaSE基础/《Java从入门到精通(JDK17版)》_尚硅谷电子书.pdf Autism_Btkrsr/Blog_md_to_pdf - 码云 - 开源中国 (gitee.com) 回答重点 Java泛型的作用是通过在编译时检查类型安全，允许程序员编写更通用和…...

编程日记 2025/5/17 17:45:16

Linux 基本使用和程序部署

1. Linux 环境搭建 1.1 环境搭建方式主要有 4 种： 直接安装在物理机上。但是Linux桌面使用起来非常不友好，所以不建议。[不推荐]。使用虚拟机软件，将Linux搭建在虚拟机上。但是由于当前的虚拟机软件(如VMWare之类的)存在一些bug&#xff…...

编程日记 2025/5/23 6:07:45

react中使用ResizeObserver来观察元素的size变化

在 React 中使用 ResizeObserver 来观察元素的大小变化，可以通过创建一个自定义 Hook 来封装 ResizeObserver 的逻辑，并在组件中使用这个 Hook。以下是一个完整的示例，展示了如何在 React 中使用 ResizeObserver 来观察元素的大小变化。自定…...

编程日记 2025/5/20 20:09:10

常见数据结构

1.数组 vector 2.链表 list 双向链表，不能通过下标找元素 3.栈 stack 4.队列 queue 优先队列priority_queue. 默认队头为最大值，可以用来任务调度，图算法，霍夫曼树 5.双端队列 deque 6.集合 set multiset s.begin() //返回…...

编程日记 2025/5/21 3:59:04

【服务器】linux服务器管理员查看用户使用内存情况

【服务器】linux服务器管理员查看用户使用硬盘内存情况 1、查看所有硬盘内存使用情况 df -h2、查看硬盘挂载目录下所有用户内存使用情况 du -sh /public/*3、查看某个用户所有文件夹占用硬盘内存情况 du -sh /public/zhangsan/*...

编程日记 2025/4/30 17:43:13

Java-冒泡排序、选择排序、二分查找算法

1. 冒泡排序 (1) 冒泡排序：每次从数组中找出最大值放在数值的后面去 public static void main(String[] args) {//冒泡排序int[] arr {5, 6 ,4, 9, 3, 1};for (int i 0; i < arr.length - 1; i) {for (int j 0; j < arr.length - i - 1; j) {if (arr[j] &…...

编程日记 2025/5/19 0:25:07

leetcode之hot100---240搜索二维矩阵II（C++）

思路一：通过遍历主对角线上元素判断查找方向主对角线遍历： 遍历主对角线上的每个元素（matrix[i][i]），其中 i 的范围是 [0, min(m, n) - 1]。如果目标值小于当前主对角线元素，说明目标值可能在当前元素的左…...

编程日记 2025/5/20 11:15:31

牛客--求小球落地5次后所经历的路程和第5次反弹的高度，称砝码

求小球落地5次后所经历的路程和第5次反弹的高度描述假设有一个小球从 hh 米高度自由落下，我们不考虑真实的物理模型，而是简洁的假定，该小球每次落地后会反弹回原高度的一半；再落下，再反弹；……。求小球…...

编程日记 2025/5/14 11:40:43

EasyPoi 使用$fe:模板语法生成Word动态行

1 Maven 依赖 <dependency><groupId>cn.afterturn</groupId><artifactId>easypoi-spring-boot-starter</artifactId><version>4.0.0</version> </dependency> 2 application.yml spring:main:allow-bean-definition-over…...

编程日记 2025/5/19 19:05:20

在 PowerShell 中优雅地显示 Python 虚拟环境

在使用 Python 进行开发时，虚拟环境管理是一个非常重要的部分。无论是使用 venv 还是 conda，我们都希望能够清晰地看到当前所处的虚拟环境。本文将介绍如何在 PowerShell 中配置提示符，使其能够优雅地显示不同类型的 Python 虚拟环境。问题…...

编程日记 2025/5/18 10:23:26

GUI07-学工具栏，懂MVC

MVC模式，是天底下编写GUI程序最为经典、实效的一种软件架构模式。当一个人学完菜单栏、开始学习工具栏时，就是他的一生中，最适合开始认识 MVC 模式的好时机之一。这节将安排您学习： Model-View-Controller 模式如何创建工具栏以及…...

编程日记 2025/5/18 16:52:25

免费线上签字小程序，开启便捷电子签名

虽如今数字化飞速发展的时代，但线上签名小程序的开发制作却并非易事。需要攻克诸多技术难题，例如确保签名的真实性与唯一性，防止签名被伪造或篡改。要精准地捕捉用户手写签名的笔迹特征，无论是笔画的粗细、轻重，还是…...

编程日记 2025/5/22 13:23:28

计算机的错误计算（一百八十九）

摘要用大模型计算 tan(12.345) . 自变量取弧度。结果保留10位有效数字。不同于前面两节的大模型，本节调用了新的两个大模型。然而，很遗憾，它们给出的答案似乎仍然是“匹配”出来的，不是计算出来的。当然，均是错误的。…...

编程日记 2025/5/22 2:40:14

HDR视频技术之十一：HEVCH.265 的 HDR 编码方案

前文我们对 HEVC 的 HDR 编码优化技术做了介绍，侧重编码性能的提升。本章主要阐述 HEVC 中 HDR/WCG 相关的整体编码方案， 包括不同应用场景下的 HEVC 扩展编码技术。 1 背景 HDR 信号一般意味着使用更多比特，一般的 HDR 信号倾向于使用 10…...

编程日记 2025/5/18 23:38:50

使用 AI 辅助开发一个开源 IP 信息查询工具：一

本文将分享如何借助当下流行的 AI 工具,一步步完成一个开源项目的开发。写在前面在写代码时，总是会遇到一些有趣的机缘巧合。前几天，我在翻看自己之前的开源项目时，又看到了 DDNS 相关的讨论。虽然在 2021 年我写过两篇相对详细的教程&am…...

编程日记 2025/5/18 2:02:51

『 Linux 』高级IO (一)

文章目录内容回顾及铺垫五种IO模型不同类型IO的区别非阻塞IOfcntl( ) 多路转接 - select( )select( ) 的基本使用 - SelectServer服务器内容回顾及铺垫在博客『 Linux 』基础IO/文件IO (万字)中介绍了对IO的认识; IO实际上为Input/Output,输入输出; 以网络协议栈的视角来看,…...

编程日记 2025/5/20 13:38:53

Cisco WebEx 数据平台：统一 Trino、Pinot、Iceberg 及 Kyuubi，探索 Apache Doris 在 Cisco 的改造实践

导读：Cisco WebEx 早期数据平台采用了多系统架构（包括 Trino、Pinot、Iceberg 、 Kyuubi 等），面临架构复杂、数据冗余存储、运维困难、资源利用率低、数据时效性差等问题。因此，引入 Apache Doris 替换了 Trino、Pinot…...

编程日记 2025/5/20 8:30:14

Java - 日志体系_Apache Commons Logging（JCL）日志接口库

文章目录官网1. 什么是JCL？2. JCL的主要特点3. JCL的核心组件4. JCL的实现机制5. SimpleLog 简介6. CodeExample 1 ： 默认日志实现 (JCL 1.3.2版本)Example 2 ： JCL (1.2版本） Log4J 【安全风险高，请勿使用】 7. 使用…...

编程日记 2025/5/23 10:30:26

Linux驱动开发 IIC I2C驱动编写APP访问EEPROM AT24C02

在嵌入式开发中，I2C（Inter-Integrated Circuit）是一种常用的串行通信协议，广泛应用于与外设（如 EEPROM、传感器、显示屏等）进行数据交换。AT24C02 是一种常见的 I2C EEPROM 存储器，它提供 2Kbit…...

编程日记 2025/5/18 15:03:12

盒子模型（外边距的设置）

用于页面中元素的合理布局所有的元素都可以有宽高所有元素都是一个矩形所有元素都可以看成一个盒子盒子包括外边距边框内边距元素内容外边距设置外边距的要素：top、bottom、left、right外边距的尺寸：合法的尺寸单位外边距语法：marign-方…...

编程日记 2025/5/20 0:01:24

买卖股票的最佳时机 IV - 困难

************* C topic：188. 买卖股票的最佳时机 IV - 力扣（LeetCode） ************* Stock angin: Still stocks. Intuitively, it feels hard. For once: class Solution { public:int maxProfit(vector<int>& prices) {in…...

编程日记 2025/5/22 12:49:25

ElasticSearch - 深入解析 Elasticsearch Composite Aggregation 的分页与去重机制

文章目录 Pre概述什么是 composite aggregation？基本结构after 参数的作用问题背景：传统分页的重复问题after 的设计理念响应示例 after 如何确保数据不重复核心机制Example步骤 1: 创建测试数据创建索引插入测试数据步骤 2: 查询第一页结果查询第一页返…...

编程日记 2025/5/22 16:47:42