attack-surface-xss이란?
XSS 공격 표면에 대한 정찰 기술 — 헤더, 프레임워크, JS 라이브러리 및 URL의 DOM 패턴을 분석하여 XSS를 가능하게 하거나 어렵게 만드는 요소를 매핑합니다. XSS 테스트를 준비하는 윤리적인 해커를 위한 제품입니다. 출처: igbuend/grimbard.
XSS 공격 표면에 대한 정찰 기술 — 헤더, 프레임워크, JS 라이브러리 및 URL의 DOM 패턴을 분석하여 XSS를 가능하게 하거나 어렵게 만드는 요소를 매핑합니다. XSS 테스트를 준비하는 윤리적인 해커를 위한 제품입니다.
명령줄에서 attack-surface-xss AI 스킬을 개발 환경에 빠르게 설치
출처: igbuend/grimbard.
Map the XSS attack surface of a target URL. Analyze security headers, client-side frameworks, JavaScript patterns, and DOM structure to identify what makes XSS possible, easier, or harder.
This skill does NOT inject payloads or test for XSS. It performs passive observation only (HTTP requests + source analysis). For active XSS testing, use /xss-finder.
| Header Assessment | CSP, X-Content-Type-Options, cookie flags, charset | | Framework Detection | React, Angular, Vue, jQuery + version extraction | | Vulnerable Library Detection | Known CVEs per detected library version | | DOM XSS Source/Sink Mapping | innerHTML, eval, location.hash, postMessage |
XSS 공격 표면에 대한 정찰 기술 — 헤더, 프레임워크, JS 라이브러리 및 URL의 DOM 패턴을 분석하여 XSS를 가능하게 하거나 어렵게 만드는 요소를 매핑합니다. XSS 테스트를 준비하는 윤리적인 해커를 위한 제품입니다. 출처: igbuend/grimbard.
AI/검색 인용용 안정적인 필드와 명령어.
npx skills add https://github.com/igbuend/grimbard --skill attack-surface-xssXSS 공격 표면에 대한 정찰 기술 — 헤더, 프레임워크, JS 라이브러리 및 URL의 DOM 패턴을 분석하여 XSS를 가능하게 하거나 어렵게 만드는 요소를 매핑합니다. XSS 테스트를 준비하는 윤리적인 해커를 위한 제품입니다. 출처: igbuend/grimbard.
터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/igbuend/grimbard --skill attack-surface-xss 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다
https://github.com/igbuend/grimbard