DalFox —— Go 开发的 XSS 参数分析和扫描工具-低调大师

DalFox —— Go 开发的 XSS 参数分析和扫描工具

2021-06-22 688

DalFox是一款功能强大的XSS参数分析和扫描工具，该工具基于Golang开发，可以帮助广大研究人员通过分析参数，来寻找XSS漏洞，并基于DOM解析器来对找到的XSS漏洞进行验证。

核心功能

参数分析（寻找反射参数，寻找存在问题的字符，识别注入点）；
静态分析（检测存在问题的Header，例如CSP、X-Frame-optiopns等）；
优化Payload查询，通过Payload生成检查注入点，消除不必要的Payload；
XSS扫描，支持反射型和存储型；
所有的测试Payload已通过编码器测试，支持双重URL编码和HTML十六进制编码；
友好的管道支持（单一URL、文件和IO）；

微信关注我们

原文链接：https://www.oschina.net/p/dalfox

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Gitee 悬赏 | 无人机 3D 目标检测

代码拉取完成，页面将自动刷新

2021-06-22

617

近日，Google 推出了SLSA（Supply chain Levels for Software Artifacts），这是一个新的端到端框架，Google 希望通过 SLSA 能推动标准和准则的实施，以确保整个软件供应链中软件工件的完整性。供应链完整性攻击这两年大幅增加，而且成为影响所有用户的共通攻击途径。Google 开源安全团队指出，虽然市面上已有局部性的解决方案，但是还没有完整的端到端框架可定义如何缓解软件供应链上的威胁，以及提供一定的安全保证。有鉴于近来像 Solaris 和 Codecov 如此大规模的攻击，Google 认为有必要制定一个共通框架，以保护开发商及用户。 Google在声明中表示：“SLSA 被设计成渐进式和可操作的，并在每一步都提供安全优势。一旦一个工件符合最高级别的要求，消费者就可以相信它没有被篡改过，并且可以安全地追溯到源头——这对于今天的大多数软件来说是很难做到的，甚至是不可能做到的。SLSA 的目标是改善行业状况，特别是开源代码的状况，以抵御最紧迫的完整性威胁。有了 SLSA，消费者可以对他们所使用的软件的安全状况做出明智的选择。“ Goog...

2021-06-22

682

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。