Automic VaultAutomic Vault

brew

dalfox mit Homebrew, MacPorts, Nix installieren

Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für dalfox in AI-Agent-Workflows.

InstallationsbefehlSicherheitshinweise

Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%
brew install dalfox

local Homebrew formula metadata

MacPortsverifiziert · 94%
sudo port install dalfox

MacPorts ports tree · security/dalfox/Portfile · Quelle: api.github.com

Linux

Nixverifiziert · 92%
nix profile install nixpkgs#dalfox

nixpkgs package indexes · pkgs/by-name/da/dalfox/package.nix · Quelle: api.github.com

Überblick

Paketzusammenfassung

XSS scanner and utility focused on automation

Befehle und Aliase

  • dalfox

Verlauf

Projektgeschichte und Nutzung

Dalfox is an open-source XSS scanner and security automation CLI built around parameter discovery, context-aware payload generation, and verified reporting formats useful in bug bounty and DevSecOps workflows.

Projektgeschichte

The project identifies itself as Dalfox, combining the Korean word for moon with 'Fox', and its older Go-era README described it as a successor-style rewrite after XSpear. Current official documentation presents v3 as a Rust rewrite while preserving the Go v2 branch for security backports.

Adoptionsgeschichte

Dalfox became package-manager friendly because it ships as a single CLI and documents installation through Homebrew, Snap, Nix, cargo, Arch AUR, prebuilt binaries, and source builds. Its official pages emphasize fitting into existing recon stacks instead of requiring a heavy scanner platform.

Wie es verwendet wird

Typical use is to scan a single URL, a file of URLs, raw HTTP input, or piped crawler output, then export findings as plain text, JSON, JSONL, Markdown, SARIF, TOML, or through REST and MCP server modes.

Warum Paket-Nerds sich dafür interessieren

For package maintainers, Dalfox is a modern security CLI with a clean single-binary distribution story and a visible language/runtime transition from Go v2 to Rust v3, making it a useful example of how security tools move across ecosystems while keeping package channels alive.

Zeitleiste

  • 2020: Go module metadata records a stable v1-era Dalfox release.
  • 2025: Official release notes documented expanded server, report, and raw request workflow support in the v2 line.
  • 2026: Official docs present Dalfox v3.1.2 and a Rust-based v3 line.

Related projects

  • Dalfox's own history points back to XSpear as prior XSS tooling by the same author, and its package ecosystem sits beside proxy/recon tools such as Caido, Burp-style raw request workflows, and CI code-scanning consumers of SARIF.

Sicherheitslage

Noch keine Protected-Tool-Abdeckung gefunden

Für dalfox wurde kein passendes lokales Secret-Handling-Manifest gefunden. Nucleus-Paketmetadaten bleiben hier veröffentlicht, damit künftige Abdeckung eine stabile Paket-URL hat.

Installationsverhalten

  • In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
  • Homebrew-Bottle-Metadaten sind für 6 Plattformziele verfügbar.
  • Build-Metadaten listen 1 Build-Abhängigkeiten.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
$XDG_CONFIG_HOME/dalfox/config.toml~/.config/dalfox/config.toml

Executables

Installierte Executables

BefehlArtSichtbarkeitHinweis
dalfoxcliglobales Executable

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-07-25
Manager-Version3.1.2
Manager aktualisiert2026-06-27
lokale DatenOK
Upstreamaktuell
neueste erkannte Versionv3.1.2

https://github.com/hahwul/dalfox

  • OKEs wurden keine Aktualitätswarnungen generiert.

Installationsmetadaten

Paketmetadaten

Paketschlüsselbrew:dalfox
Version3.1.2
PaketmanagerHomebrew
Paketmanager-Seitehttps://formulae.brew.sh/formula/dalfox
Homepagehttps://dalfox.hahwul.com
Repositoryhttps://github.com/hahwul/dalfox
Upstream-Dokumentationhttps://dalfox.hahwul.com/
LizenzMIT
Quellarchivhttps://github.com/hahwul/dalfox/archive/refs/tags/v3.1.2.tar.gz
Zuletzt aktualisiert2026-06-27T12:33:29Z
Pulseupdated
Build-Abhängigkeitenrust
Bottleverfügbar (auf arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-installnicht definiert
Dienstkeiner deklariert

Registry-Fakten

Details aus der Quelldatenbank

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namedalfox
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

Source-Datenbank-Treffer

Andere Paketmanager-Einträge

Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.

Nix95%

dalfox

nix profile install nixpkgs#dalfox
  • normalized package name match
  • Abgeglichen nach: Dalfox
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/da/dalfox/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
MacPorts95%

dalfox

sudo port install dalfox
  • normalized package name match
  • Abgeglichen nach: Dalfox
MacPorts ports tree · api.github.com · MacPorts ports tree: security/dalfox/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1

Paketgraph

Links stammen aus dem lokalen Paketbeziehungsgraph, Ergänzungen, Abhängigkeitskanten, Ecosystem-Matches und Paket-Hub-Mitgliedschaft.

Verwandte Tools

  • rustBuild dependency declared by Homebrew.

Gleicher Workflow

  • feroxbusterShares av.db curated category or tags: cli, security, web-security.
  • ffufShares av.db curated category or tags: cli, security, web-security.
  • katanaShares av.db curated category or tags: automation, cli, security, web-security.
  • anubisShares av.db curated category or tags: cli, security, web-security.
  • bbotShares av.db curated category or tags: automation, cli, security.
  • cargo-auditShares av.db curated category or tags: cli, security, vulnerability-scanning.

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Verwendete Quellen

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment