pentest-client-advanced이란?
고급 클라이언트 측 공격 — CORS 잘못된 구성, WebSocket 보안, 클릭재킹, postMessage 남용, CSS 주입 및 브라우저 저장 취약점. 출처: jd-opensource/joysafeter.
·pentest-client-advanced
!
pentest-client-advanced
✓고급 클라이언트 측 공격 — CORS 잘못된 구성, WebSocket 보안, 클릭재킹, postMessage 남용, CSS 주입 및 브라우저 저장 취약점.
pentest-client-advanced 설치 방법
명령줄에서 pentest-client-advanced AI 스킬을 개발 환경에 빠르게 설치
- 터미널 열기: 터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다
- 설치 명령어 실행: 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-client-advanced
- 설치 확인: 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다
출처: jd-opensource/joysafeter.
SKILL.md
원본 보기Purpose Test advanced client-side attack surfaces beyond XSS. Six WSTG-CLNT items remain unchecked in Shannon's pipeline — these are distinct attack classes requiring different methodology than taint analysis.
| WSTG-CLNT-05 | CSS Injection | ✅ | | WSTG-CLNT-06 | Client-Side Resource Manipulation | ✅ | | WSTG-CLNT-07 | Cross-Origin Resource Sharing | ✅ | | WSTG-CLNT-09 | Clickjacking | ✅ | | WSTG-CLNT-10 | WebSocket Testing | ✅ | | WSTG-CLNT-11 | Web Messaging | ✅ |
| CORS Testing | CORScanner, curl, custom PoC pages | CORS misconfiguration detection | | WebSocket | websocket-client (Python), Burp WS | WebSocket hijacking and injection | | Clickjacking | custom HTML iframes, Playwright | UI redressing PoC construction | | Browser Automation | Playwright, Puppeteer | Automated client-side attack verification |
인용 가능한 정보
AI/검색 인용용 안정적인 필드와 명령어.
- 설치 명령어
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-client-advanced- 카테고리
- !보안
- 인증됨
- ✓
- 최초 등록
- 2026-02-26
- 업데이트
- 2026-03-10
빠른 답변
pentest-client-advanced 설치 방법은?
터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-client-advanced 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다
소스 저장소는 어디인가요?
https://github.com/jd-opensource/joysafeter
상세
- 카테고리
- !보안
- 출처
- skills.sh
- 최초 등록
- 2026-02-26