clickjacking
نگهدارنده yaklang
راهنمای clickjacking
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
آسیبپذیری صفحهها در برابر frameشدن و حملههای UI redress را بررسی میکند.
چه زمانی مناسب است؟
برای آزمون frameشدن صفحهٔ هدف، پیکربندی X-Frame-Options یا CSP frame-ancestors و امکان فعالشدن اقدام حساس با UI redress استفاده کنید.
راهنمای clickjacking است. برای آزمودن اینکه صفحههای هدف قابل frameشدن هستند یا نه، X-Frame-Options یا CSP frame-ancestors درست پیکربندی شدهاند یا نه، و اینکه حملههای UI redress میتوانند اقدامهای حساس را فعال کنند یا نه استفاده میشود.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add yaklang/hack-skills --skill clickjacking -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.