Map the XSS attack surface of a target URL. Analyze security headers, client-side frameworks, JavaScript patterns, and DOM structure to identify what makes XSS possible, easier, or harder.
This skill does NOT inject payloads or test for XSS. It performs passive observation only (HTTP requests + source analysis). For active XSS testing, use /xss-finder.
| Header Assessment | CSP, X-Content-Type-Options, cookie flags, charset | | Framework Detection | React, Angular, Vue, jQuery + version extraction | | Vulnerable Library Detection | Known CVEs per detected library version | | DOM XSS Source/Sink Mapping | innerHTML, eval, location.hash, postMessage |
Compétence de reconnaissance pour la surface d'attaque XSS : analyse les en-têtes, les frameworks, les bibliothèques JS et les modèles DOM au niveau d'une URL pour cartographier ce qui rend XSS possible ou plus difficile. Pour les hackers éthiques se préparant aux tests XSS. Source : igbuend/grimbard.