hunt-dom - 检测客户端 DOM 漏洞
检测涉及 DOM 劫持、postMessage、服务工作线程和 CSS 数据外泄的客户端 DOM 漏洞。
标签
更新于: 2026-10-05能力
典型输入
典型输出
该技能可以做什么
- 分析 DOM 劫持路径
- 检查 postMessage 来源校验
- 测试服务工作线程暴露
- 检测 CSS 数据外泄
- 审查 JavaScript 危险接收点
- 验证 jQuery 漏洞
输入
- 目标 URL、IP 或资源
- 获准的目标范围
- 目标 HTML 和 JavaScript 资源
- 侦察文件
输出
- 漏洞发现结果
- 概念验证结果
- 防御性指导
要求
- 明确的书面授权
- 相关测试工具