DalFox —— Go 开发的 XSS 参数分析和扫描工具-低调大师

DalFox —— Go 开发的 XSS 参数分析和扫描工具

2021-06-22 633

DalFox是一款功能强大的XSS参数分析和扫描工具，该工具基于Golang开发，可以帮助广大研究人员通过分析参数，来寻找XSS漏洞，并基于DOM解析器来对找到的XSS漏洞进行验证。

核心功能

参数分析（寻找反射参数，寻找存在问题的字符，识别注入点）；
静态分析（检测存在问题的Header，例如CSP、X-Frame-optiopns等）；
优化Payload查询，通过Payload生成检查注入点，消除不必要的Payload；
XSS扫描，支持反射型和存储型；
所有的测试Payload已通过编码器测试，支持双重URL编码和HTML十六进制编码；
友好的管道支持（单一URL、文件和IO）；

微信关注我们

原文链接：https://www.oschina.net/p/dalfox

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Gitee 悬赏 | 无人机 3D 目标检测

代码拉取完成，页面将自动刷新

2021-06-22

567

近日，Google 推出了SLSA（Supply chain Levels for Software Artifacts），这是一个新的端到端框架，Google 希望通过 SLSA 能推动标准和准则的实施，以确保整个软件供应链中软件工件的完整性。供应链完整性攻击这两年大幅增加，而且成为影响所有用户的共通攻击途径。Google 开源安全团队指出，虽然市面上已有局部性的解决方案，但是还没有完整的端到端框架可定义如何缓解软件供应链上的威胁，以及提供一定的安全保证。有鉴于近来像 Solaris 和 Codecov 如此大规模的攻击，Google 认为有必要制定一个共通框架，以保护开发商及用户。 Google在声明中表示：“SLSA 被设计成渐进式和可操作的，并在每一步都提供安全优势。一旦一个工件符合最高级别的要求，消费者就可以相信它没有被篡改过，并且可以安全地追溯到源头——这对于今天的大多数软件来说是很难做到的，甚至是不可能做到的。SLSA 的目标是改善行业状况，特别是开源代码的状况，以抵御最紧迫的完整性威胁。有了 SLSA，消费者可以对他们所使用的软件的安全状况做出明智的选择。“ Goog...

2021-06-22

634

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。