（3633期）Web Security Client-Side Scanner 1773654191 – 系统化前端渗透测试与漏洞评估

系统化前端渗透测试与漏洞评估 针对 Web 应用的前端安全评估技能，系统化检测 XSS、CORS、敏感信息泄露、第三方库漏洞等客户端攻击面，输出结构化渗透测试报告。 使用说明 核心用法 client-side-pentest 是一项专为浏览器端安全测试设计的系统化技能，覆盖现代 Web 应用前端攻击面的完整评估流程。其核心执行路径分为四个阶段： Phase 1 - 侦察与资产枚举：通过爬虫工具（katana、hakrawler）、历史 URL 收集（waybackurls、gau）及浏览器 DevTools，全面枚举 JavaScript bundle、source map、service worker、存储机制（localStorage/sessionStorage/cookies）及安全响应头（CSP、CORS、X-Frame-Options 等）。 Phase 2 - 静态分析：下载并解析所有前端资源，利用 retire.js、semgrep、ripgrep 等工具检索硬编码密钥、令牌、内部 API 端点、调试标志；解析 source map 还原原始源码；交叉比对已知 CVE 数据库识别存在漏洞的第三方库版本。 Phase 3 - 低风险运行时验证：在隔离浏览器环境中，对 CORS 配置、postMessage 来源验证、开放重定向、反射型 XSS 候选点进行手工探测，使用非破坏性 payload（如唯一字符串反射）而非实际利用代码。 Phase 4 - 风险确认（按需）：仅对高置信度但未确认的发现构建最小化 PoC，单次手工验证，禁止自动化重复测试。 显著优点 攻击面覆盖全面：清单涵盖 50+ 类客户端漏洞，包括前沿威胁如 prototype pollution、mXSS、XS-Leaks、Web cache poisoning 方法论严谨：严格区分被动分析→主动验证→PoC 确认的渐进式方法，内置置信度分级（Confirmed/Likely/Informational/False Positive） 合规友好：强制授权约束、非破坏性原则、速率限制要求，内置 DoS/暴力破解/凭证攻击的主动拦截 输出标准化：预定义 Markdown 报告结构，含执行摘要、资产清单、库漏洞追踪、逐发现详情（CWE 映射、复现步骤、修复建议） 工具链集成：原生支持现代安全工具生态（nuclei、httpx、semgrep、retire.js），同时保留手工审计路径 潜在局限 范围受限：明确限定于客户端/前端攻击面，不覆盖服务端逻辑漏洞（如 SQL 注入、服务端 RCE）、基础设施层（服务器配置、网络架构）或移动原生应用 依赖外部工具：实际执行效果受限于工具安装状态、目标站点的反爬机制、动态渲染复杂度（SPA/重度 JS 应用需额外配置 headless 浏览器） 无自动化利用：设计上禁止自动化 exploit，高复杂度漏洞（如 DOM Clobbering 利用链、XS-Leaks 边信道）可能需要深度手工分析 报告占位性质：当前提供的文档为方法论框架，实际扫描需用户授权并配置目标环境 适合人群 安全工程师执行 Web 应用渗透测试或 SDL 审计 开发团队进行前端代码安全自查（DevSecOps 场景） 合规审计需证明客户端安全控制有效性 Bug bounty 猎人系统化梳理前端攻击面 常规风险 工具误报：静态扫描可能标记无害的硬编码字符串（如示例 API key），需人工复核 第三方脚本风险：评估 CDN 加载的外部脚本时，需警惕供应链攻击（如恶意 analytics 脚本在测试期间被注入） 数据隐私：解析 source map 或存储数据时可能接触 PII/敏感业务数据，需确保符合目标组织的隐私政策 法律边界：即使技能内置非破坏性约束，未经授权的扫描仍可能违反 CFAA、GDPR 或目标司法管辖区的网络安全法规 原始说明 Perform a thorough client-side / browser-facing security assessment of a target web application. Use this skill whenever the user asks to pentest, audit, or...