XSS 掃描工具 -- DalFox

一、工具介紹

DalFox 是一個強大的開源 XSS 掃描工具和參數分析器和實用程序，可加快檢測和驗證 XSS 缺陷的過程。它配備了強大的測試引擎，為滲透測試提供了許多利基功能！

二、安裝與使用

1、安裝

go install github.com/hahwul/dalfox/v2@latest

2、單目標掃描

dalfox url http://testphp.vulnweb.com/listproducts.php

3、多目標模式

cat samples/sample_target.txt| dalfox pipe

4、更多用法

https://dalfox.hahwul.com/docs/output-handling/

三、下載地址：

項目地址：https://github.com/hahwul/dalfox