用途：用于Web应用XSS（跨站脚本）安全测试，覆盖反射型、存储型和DOM型三类场景。反射型经URL参数传入并由服务器直接回显，需诱导点击；存储型将脚本留存在服务器并在受影响页面执行，影响面更大；DOM型由客户端JavaScript处理输入不当触发，不涉及服务端处理。
主要能力：提供基础与进阶测试载荷，涵盖标签注入、事件处理器、伪协议、大小写与编码绕过、String.fromCharCode、eval与atob、HTML实体等方式，并列举验证与利用思路，如Cookie窃取、会话劫持等场景示例，以及报告要点与防护措施。
使用方式：文档给出dalfox命令示例，如 dalfox url "http://target.com/page?q=test"，可加 -d "q=test" -X POST 指定参数，或用 --custom-payload payloads.txt 载入自定义载荷；亦可借助Burp Suite的Intruder、Repeater、Scanner以及浏览器控制台进行批量测试、手工验证和DOM型调试。
适用场景：Web应用输入点、参数回显、前端DOM操作等环节的安全验证与漏洞复现。
限制：所有测试须在获得授权的前提下进行；具体环境适配、工具版本与配置参数暂未提供；文中未说明收费、平台支持范围及检测准确率等信息。