XSS 扫描工具 -- DalFox

一、工具介绍

DalFox 是一个强大的开源 XSS 扫描工具和参数分析器和实用程序，可加快检测和验证 XSS 缺陷的过程。它配备了强大的测试引擎，为渗透测试提供了许多利基功能！

二、安装与使用

1、安装

go install github.com/hahwul/dalfox/v2@latest

2、单目标扫描

dalfox url http://testphp.vulnweb.com/listproducts.php

3、多目标模式

cat samples/sample_target.txt| dalfox pipe

4、更多用法

https://dalfox.hahwul.com/docs/output-handling/

三、下载地址：

项目地址：https://github.com/hahwul/dalfox