Dalfox

dalfox url <url> -b <collaborator>

Herramienta de fuzzing XSS paramétrico y basado en contexto, con soporte de OOB (out-of-band).

Cuando necesitas un escáner de XSS rápido y eficiente, especialmente para buscar XSS ciegos (blinde) usando un colaborador (Interactsh, Burp Collaborator). Dalfox genera payloads según el contexto y puede verificar vulnerabilidades mediante callbacks externos, lo que lo hace más fiable que los escáneres basados solo en alertas.

Si el objetivo es muy estático y no hay parámetros, o si el WAF bloquea rápidamente, puede no ser efectivo. También si no tienes un colaborador configurado, pierde parte de su potencia.