Dalfox：功能强大的开源XSS扫描器和实用程序🌙🦊

DalFox 是一款功能强大的开源工具，专注于自动化，非常适合快速扫描 XSS 漏洞和分析参数。其先进的测试引擎和特殊功能旨在简化检测和验证漏洞的过程。

至于名字，Dal（달）在韩语中是“月亮”的意思，而“Fox”代表“Finder Of XSS”或🦊

Github：https://github.com/hahwul/dalfox

主要特色

模式： url sxss pipe file server payload

 

如何安装

使用 homebrew (macos)

brew install dalfox

# https://formulae.brew.sh/formula/dalfox

使用 snapcraft (ubuntu)

sudo snap install dalfox

从源

go install github.com/hahwul/dalfox/v2@latest

# The actual release might slightly differ. This is because go install references the main branch.

用法

dalfox [mode] [target] [flags] 

单目标模式

dalfox url http://testphp.vulnweb.com/listproducts.php\?cat\=123\&artist\=123\&asdf\=ff \
    -b https://your-callback-url

来自文件的多目标模式

dalfox file urls_file --custom-payload ./mypayloads.txt

管道模式

cat urls_file | dalfox pipe -H "AuthToken: bbadsfkasdfadsf87"

POC 格式

示例 poc 日志

[POC][G][BUILT-IN/dalfox-error-mysql/GET] http://testphp.vulnweb.com/listproducts.php?artist=123&asdf=ff&cat=123DalFox
[POC][V][GET] http://testphp.vulnweb.com/listproducts.php?artist=123&asdf=ff&cat=123%22%3E%3Csvg%2Fclass%3D%22dalfox%22onLoad%3Dalert%2845%29%3E

格式

• • 类型：G(Grep) ，R(反射) ， V(验证)
• • 信息：方法、grepping 名称等。

为什么会有间隙？ 这是一种通过 cut 等方式更容易解析 poc 代码的方法。 例如，您可以这样做

dalfox url http://testphp.vulnweb.com/listproducts.php\?cat\=123\&artist\=123\&asdf\=ff \
    | cut -d " " -f 2 > output
cat output
# http://testphp.vulnweb.com/listproducts.php?artist=123&asdf=ff&cat=123DalFox
# http://testphp.vulnweb.com/listproducts.php?artist=123&asdf=ff&cat=123%22%3E%3Csvg%2FOnLoad%3D%22%60%24%7Bprompt%60%60%7D%60%22+class%3Ddalfox%3E

在代码中引用

package main

import (
    "fmt"

    dalfox "github.com/hahwul/dalfox/v2/lib"
)

func main() {
    opt := dalfox.Options{
        Cookie:     "ABCD=1234",
    }
    result, err := dalfox.NewScan(dalfox.Target{
        URL:     "https://xss-game.appspot.com/level1/frame",
        Method:  "GET",
        Options: opt,
    })
    if err != nil {
        fmt.Println(err)
    } else {
        fmt.Println(result)
    }
}

go build -o xssapp ; ./xssapp
# [] [{V GET https://xss-game.appspot.com/level1/frame?query=%3Ciframe+srcdoc%3D%22%3Cinput+onauxclick%3Dprint%281%29%3E%22+class%3Ddalfox%3E%3C%2Fiframe%3E}] 2.618998247s 2021-07-11 10:59:26.508483153 +0900 KST m=+0.000794230 2021-07-11 10:59:29.127481217 +0900 KST m=+2.619792477}