dalfox

Dalfox 是一款专注于自动化检测的开源跨站脚本（XSS）扫描工具。基于 Rust 重写，支持 URL、文件、管道、服务器等多种输入模式，具备参数挖掘、BAV 测试、反射/存储/DOM 型 XSS 检测、DOM/AST 验证及自定义 payload 等能力；提供 JSON/JSONL/SARIF 等多种输出格式，并支持代理、自定义头、Cookie 和 REST API 扩展。适用于渗透测试、漏洞众测（Bug Bounty）、DevSecOps 流水线集成及 Web 应用安全自动化评估场景。