Che cos'è pentest-client-advanced?
Attacchi avanzati lato client: errata configurazione CORS, sicurezza WebSocket, clickjacking, abuso di postMessage, iniezione CSS e vulnerabilità dello storage del browser. Fonte: jd-opensource/joysafeter.
·pentest-client-advanced
!
pentest-client-advanced
✓Attacchi avanzati lato client: errata configurazione CORS, sicurezza WebSocket, clickjacking, abuso di postMessage, iniezione CSS e vulnerabilità dello storage del browser.
Installazione
Come installare pentest-client-advanced
Installa rapidamente la skill AI pentest-client-advanced nel tuo ambiente di sviluppo tramite riga di comando
- Apri il terminale: Apri il tuo terminale o strumento da riga di comando (Terminal, iTerm, Windows Terminal, ecc.)
- Esegui il comando di installazione: Copia ed esegui questo comando: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-client-advanced
- Verifica l'installazione: Dopo l'installazione, la skill verrà configurata automaticamente nel tuo ambiente AI di coding e sarà pronta all'uso in Claude Code, Cursor o OpenClaw
Fonte: jd-opensource/joysafeter.
SKILL.md
Visualizza rawPurpose Test advanced client-side attack surfaces beyond XSS. Six WSTG-CLNT items remain unchecked in Shannon's pipeline — these are distinct attack classes requiring different methodology than taint analysis.
| WSTG-CLNT-05 | CSS Injection | ✅ | | WSTG-CLNT-06 | Client-Side Resource Manipulation | ✅ | | WSTG-CLNT-07 | Cross-Origin Resource Sharing | ✅ | | WSTG-CLNT-09 | Clickjacking | ✅ | | WSTG-CLNT-10 | WebSocket Testing | ✅ | | WSTG-CLNT-11 | Web Messaging | ✅ |
| CORS Testing | CORScanner, curl, custom PoC pages | CORS misconfiguration detection | | WebSocket | websocket-client (Python), Burp WS | WebSocket hijacking and injection | | Clickjacking | custom HTML iframes, Playwright | UI redressing PoC construction | | Browser Automation | Playwright, Puppeteer | Automated client-side attack verification |
Fatti (pronti per citazione)
Campi e comandi stabili per citazioni AI/ricerca.
- Comando di installazione
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-client-advanced- Categoria
- !Sicurezza
- Verificato
- ✓
- Prima apparizione
- 2026-02-26
- Aggiornato
- 2026-03-10
Risposte rapide
Come installo pentest-client-advanced?
Apri il tuo terminale o strumento da riga di comando (Terminal, iTerm, Windows Terminal, ecc.) Copia ed esegui questo comando: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-client-advanced Dopo l'installazione, la skill verrà configurata automaticamente nel tuo ambiente AI di coding e sarà pronta all'uso in Claude Code, Cursor o OpenClaw
Dov'è il repository sorgente?
https://github.com/jd-opensource/joysafeter
Dettagli
- Categoria
- !Sicurezza
- Fonte
- skills.sh
- Prima apparizione
- 2026-02-26