Dalfox – Analiza parametrilor & Tutorialul detectorului XSS

5.7K

Dalfox este o analiză uimitoare a parametrilor și instrumentul de scanare XSS.

Dalfox înseamnă de obicei,

Dal = luna (Pronunția coreeană ) ; Vulpe = găsirea XSS.

Caracteristici Dalfox:

• Analiza parametrilor (Găsiți parametrul reflectat, Găsiți personaje gratuite/rele, Identificarea punctului de injecție)
• Analiza statică (Verificați capul rău ca CSP, X-frame-opțiuni, etc.. cu bază de cerere de bază/bază de răspuns)
• Interogarea de optimizare a sarcinilor utile
  • Verificați punctul de injecție prin abstractizare și a generat sarcina utilă potrivită.
  • Eliminați sarcinile utile inutile pe baza unui Char rău
• Scanarea XSS(Reflectat + Depozitat) și DOM BASE VERIFICARE
• Toate sarcinile utile de testare(construcție, personalizat/orb) sunt testate în paralel cu codificatorul.
  • Suport pentru codificatorul URL dublu
  • Suport pentru HTML Hex Encoder
• Conductă prietenoasă (URL unică, dintr -un fișier, din io)
• Și diferitele opțiuni necesare pentru testare 😀
  • Grepping încorporat/personalizat pentru a găsi alte vulnerabilitate
  • Dacă ai găsit, după acțiune
  • etc..

---

Alegerea editorului:

• MACOF - Instrument de inundație finală | Tutorial[2020]
• Nwanime - Cele mai bune alternative ale Nwanime [2020]
• CCMaker - Descărcați kitul de piraterie Adobe Ultimate[2020]
• LOSMOVIES - Cel mai bun site de streaming de filme în viață

---

Cum se instalează Dalfox?

Există în total trei moduri de a instala Dalfox.

Puteți folosi pe oricine dintre ei.

1. GO-ISTALL

1. Mai întâi clonați pur și simplu acest depozit.

$ git clone https://github.com/hahwul/dalfox

2. Instalați pe calea Dalfox clonată

$ go install

3. Folosind Dalfox

$ ~/go/bin/dalfox

2. Go-get

1. Du -te Dalfox!

$ go get -u github.com/hahwul/dalfox

2. Folosind Dalfox

$ ~/go/bin/dalfox

3. Versiunea de eliberare

1. Deschideți ultima pagină de lansare https://github.com/hahwul/dalfox/releases/latest
2. Descărcați fișierul Descărcați și extrageți fișierul care se potrivește sistemului de operare.
3. Îl puteți pune în directorul de execuție și îl puteți folosi. de exemplu

$ cp dalfox /usr/bin/

Utilizarea Dalfox:

    _..._
  .' .::::.   __   _   _    ___ _ __ __
 :  :::::::: |  \ / \ | |  | __/ \\ V /
 :  :::::::: | o ) o || |_ | _( o )) (
 '. '::::::' |__/|_n_||___||_| \_//_n_\
   '-.::''
Parameter Analysis and XSS Scanning tool based on golang
Finder Of XSS and Dal is the Korean pronunciation of moon. @hahwul


Usage:
  dalfox [command]

Available Commands:
  file        Use file mode(targets list or rawdata)
  help        Help about any command
  pipe        Use pipeline mode
  sxss        Use Stored XSS mode
  update      Update DalFox (Binary patch)
  url         Use single target mode
  version     Show version

Flags:
  -b, --blind string            Add your blind xss (e.g -b hahwul.xss.ht)
      --config string           Using config from file
  -C, --cookie string           Add custom cookie
      --custom-payload string   Add custom payloads from file
  -d, --data string             Using POST Method and add Body data
      --delay int               Milliseconds between send to same host (1000==1s)
      --found-action string     If found weak/vuln, action(cmd) to next
      --grep string             Using custom grepping file (e.g --grep ./samples/sample_grep.json)
  -H, --header string           Add custom headers
  -h, --help                    help for dalfox
      --ignore-return string    Ignore scanning from return code (e.g --ignore-return 302,403,404)
      --only-discovery          Only testing parameter analysis
  -o, --output string           Write to output file
      --output-format string    -o/--output 's format (txt/json/xml)
  -p, --param string            Only testing selected parameters
      --proxy string            Send all request to proxy server (e.g --proxy http://127.0.0.1:8080)
      --silence                 Not printing all logs
      --timeout int             Second of timeout (default 10)
      --user-agent string       Add custom UserAgent
  -w, --worker int              Number of worker (default 40)

$ dalfox [mode] [flags]

Mod țintă unic

$ dalfox url http://testphp.vulnweb.com/listproducts.php\?cat\=123\&artist\=123\&asdf\=ff -b https://hahwul.xss.ht

Modul țintă multiplu din fișier

$ dalfox file urls_file --custom-payload ./mypayloads.txt

Modul conductei

$ cat urls_file | dalfox pipe -H "AuthToken: bbadsfkasdfadsf87"

Descărcați Dalfox:

Concluzie:

Dalfox este un instrument uimitor pe care îl puteți folosi.

Dacă ați găsit valoare în acest articol. Asigurați -vă că comentați mai jos și stimulați entuziasmul echipei noastre.

Puteți oferi, de asemenea, sugestii sau întrebări cu privire la acest instrument.

Echipa noastră va încerca să vă răspundă cât mai curând posibil.